CVE-2026-72343

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver net/mlx5e onde um buffer de tamanho zero é alocado durante a criação de estatísticas HV VHCA. Quando mlx5e hv vhca stats create() é chamado antes de mlx5e open(), a variável priv->stats nch é zero, fazendo com que mlx5e hv vhca stats buf size() retorne 0. Consequentemente, kvzalloc() retorna um ZERO SIZE PTR em vez de NULL, ignorando a guarda de segurança. Posteriormente, quando os canais são abertos e o relatório de estatísticas é ativado, mlx5e hv vhca stats work() tenta realizar uma operação memset() neste ZERO SIZE PTR usando um comprimento diferente de zero, resultando em uma falha do sistema no endereço 0x10. O problema envolve os seguintes componentes:

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.