PT-2026-64325

CVE-2026-64210

·

Publicado

2026-07-24

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente net/mlx5e onde a escrita no ICOSQ (Interrupt Coalescing Send Queue) é realizada sem o bloqueio adequado durante uma sondagem NAPI quando a afinidade muda e ainda há trabalho de XSK (AF XDP socket) a ser feito. Isso leva a condições de corrida em dois cenários: quando mlx5e trigger irq() é chamada enquanto mlx5e xsk alloc rx mpwqe() está sendo executada em uma CPU diferente, ou quando mlx5e trigger irq() é chamada enquanto mlx5e trigger napi icosq() está em execução. Este problema foi observado em incidentes reais, resultando em erros de operação incorreta no ICOSQ CQE.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-93342
CLSA-2026-1787307395
CLSA-2026-1789986443
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8886-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾