CVE-2026-97572

Description

In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Propagate RX ring init failures in bnxt_init_nic() bnxt_init_rx_rings() returns an error when bnxt_alloc_one_rx_ring() fails, but bnxt_init_nic() discards that return value and calls bnxt_init_chip(), which enables TPA. If an allocation fails, this could leave rxr->rx_tpa[] partially zeroed and TPA would be enabled over an array with zeroed entries. This would lead to a zeroed DMA address being handed out if the agg_idx is translated to a SW index at a zeroed entry. Fix this by propagating the error out of bnxt_init_nic(). Both callers already check its return value and unwind with bnxt_free_skbs() and bnxt_free_mem(), which tolerate a partially initialized RX ring.

Gravité et risque d'exploitation

CVE-2026-97572 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <dfd73af81cdb9f7b399754a59e2658a08211bee5, <=6.12.*, 7.2.7, 6.18.53, 0, <1f2d333ae2e1a73b7cc1c2a627587024cd147c01, 4.4, <6b24eca42619b93f69aebc2aa0a9fd28ac9a5085, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <=6.18.*, 5.15.222, <8e6a850c0746bb4be167aedf1ee57469fcda09a9, 7.3, <=7.2.*, <b4c40f2c80d7bf50648878bc206a39adfbfaec6c, <=*, 6.12.111, <=5.15.*, <daadccd062fdca5e77a8cc22ffe35857803b6c49, c0c050c58d840994ba842ad1c338a98e7c12b764, <e40641638743b4b848d5ed78a0565afffc359d8e, <c3eb07e78e628243cbb9bbb0115db802fb7a303f, <4.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e40641638743b4b848d5ed78a0565afffc359d8e
• https://git.kernel.org/stable/c/6b24eca42619b93f69aebc2aa0a9fd28ac9a5085
• https://git.kernel.org/stable/c/1f2d333ae2e1a73b7cc1c2a627587024cd147c01
• https://git.kernel.org/stable/c/c3eb07e78e628243cbb9bbb0115db802fb7a303f
• https://git.kernel.org/stable/c/daadccd062fdca5e77a8cc22ffe35857803b6c49
• https://git.kernel.org/stable/c/b4c40f2c80d7bf50648878bc206a39adfbfaec6c
• https://git.kernel.org/stable/c/dfd73af81cdb9f7b399754a59e2658a08211bee5
• https://git.kernel.org/stable/c/8e6a850c0746bb4be167aedf1ee57469fcda09a9