CVE-2026-43013

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no componente net/mlx5 onde a função mlx5 lag dev add mdev() pode retornar sucesso mesmo que ocorra um erro tratado graciosamente. Isso permite que o processo de inicialização chame mlx5 ldev add debugfs() sem um contexto LAG válido. Como a função mlx5 ldev add debugfs() cria o diretório e os atributos do debugfs sem verificação, ela expõe interfaces, como o arquivo members, que dependem de um ponteiro ldev válido. Isso pode levar a desreferências de ponteiro NULL—uma condição em que o software tenta ler um endereço de memória que é nulo—caso essas interfaces sejam acessadas enquanto ldev for NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.