CVE-2026-72342

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de registro no módulo net/mlx5e. A função mlx5e hv vhca stats create() utiliza mlx5 hv vhca agent create() para registrar um agente de estatísticas. Este auxiliar publica o agente e agenda uma invalidação de controle assíncrona antes de retornar. Se o caminho de controle assíncrono for executado antes que o delayed work e o priv->stats agent.agent sejam inicializados, isso pode levar a vários problemas:

O problema envolve a função mlx5e hv vhca stats control() e as variáveis priv->stats agent.work e priv->stats agent.agent.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.