No kernel Linux, a seguinte vulnerabilidade foi resolvida. rede/mlx 5 e: Use o devcom do remetente para o mestre-up do MPV Após a recuperação do DPC PCIe, mlx 5 recarrega as funções afetadas e reproduz eventos de afiliação multiport. No falhamento relatado, o primeiro erro relevante do dispositivo foi: pcieport 0000: 10: 01.1: DPC: evento de contenção 0000: 10: 01.1 Erro do ônibus PCIe: severidade=Pcieport não corrigido (fatal) 0000: 10: 01.1: [ 5 ] SDES (Primeiro) mlx 5 recuperado as funções PCI e retomado 0000: 11: 00.1. Durante esse currículo, a ligação multiportas RDMA reproduziu o MLX 5 _DRIVER_EVENT_AFFILIATION_FIXADO e mlx 5 e enviou MPV_ DEVCOM_MASTER_UP. O hospedeiro então entrou em pânico com:.
BUG: kernel NULL pointer dereference, endereço: 0000000000000010 RIP: mlx 5 _devcom_comp_set_ready+ 0 x 5 / 0 x 40 [mlx 5 RDI _core]: 0000000000000000 O rastreamento da chamada incluiu. mlx 5 _devcom_comp_set_list_mlx 5 e_devcom_event_mpv mlx 5 _devcom_send_evento mlx 5 _ib_bind_escrav_port mlx 5 r_mp_prove mlx 5 _resumo Registro de devcom MPV publica mlx 5 e dados privados para a lista de pares de componentes antes do mlx 5 e_devcom_init_mpv() armazena o dispositivo componente devolvido em priv->devcom. Um evento de mestre-up concorrente pode, portanto, alcançar um par cujos dados privados estão visíveis, mas cujo backpointer priv->devcom ainda está NULL. MPV_DEVCOM_MASTER_UP já carrega o remitente/mestre mlx 5 e dados privados como event_ data. O bit pronto é armazenado no componente compartilhado devcom, não em um peer individual. Use o devcom do remetente ao marcar o componente MPV pronto.
Isto preserva a transição de disponibilidade evitando uma desreferência NULL do indicador de devcom peer durante a reprodução da afiliação após a recuperação do erro PCI. Registro de aconselhamento: GHSA- 6 jxm- mj 96 - cq 7 j. Identificadores relacionados: CVE- 2026 - 68139. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 37.000 Z e lista a sua última modificação como 2026 - 08 - 10 T 15: 33: 37.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.