CVE-2026-23440

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma condição de corrida existe no tratamento de eventos de encapsulamento de ESN (Número de Sequência Estendido) IPSec no driver mlx5e quando operando no modo de descarregamento completo IPSec. Após validar um evento ESN, o driver chama mlx5 accel esp modify xfrm() para atualizar o estado xfrm do kernel, o que temporariamente libera e readquire o bloqueio de estado xfrm. Isso cria uma janela onde uma atualização ESN duplicada pode ser processada. Processar o evento duas vezes causa o incremento incorreto dos bits de ordem superior do ESN (esn msb), levando a falhas de anti-replay e uma parada completa do tráfego IPSec. A correção envolve o rearme imediato do evento ESN após a validação, antes de chamar mlx5 accel esp modify xfrm(), para garantir que eventos duplicados sejam ignorados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.