No kernel Linux, a seguinte vulnerabilidade foi resolvida. pds_core: corrigir corridas de adicionar/del do dispositivo auxiliar Dois caminhos adicionam ou excluem a mesma fenda (pf->vfs[vf_id].padev): o gestor pdsc_reset_done() de um VF e o gestor de devlink do PF enable_vnet/disable_vnet. Eles serializam no config_lock, mas nem guarda a fenda abaixo corretamente. add() registra e armazena um novo dispositivo auxiliar sem verificar primeiro a fenda, por isso, uma segunda adiciona de uma fenda já povoada vaza o primeiro dispositivo. del() faz com que verifique fora de config_lock, para que dois dels concorrentes possam ambos passar; o primeiro limpa a fenda, e o segundo desreferências um ponteiro NULL.
Verifique e atualize a fenda sob config_lock em ambos os caminhos. Registro de aconselhamento: GHSA- gg 5 r- cw 5 w- f 3 - Sim. Identificadores relacionados: CVE- 2026 - 68317. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 45.000 Z e lista a sua última modificação como 2026 - 08 - 10 T 15: 33: 46.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.