PT-2026-64325 · Linux+1 · Linux Kernel+1

CVE-2026-64210

·

Publicado

2026-07-24

·

Atualizado

2026-09-07

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente net/mlx5e onde a escrita no ICOSQ (Interrupt Coalescing Send Queue) é realizada sem o bloqueio adequado durante uma sondagem NAPI quando a afinidade muda e ainda há trabalho de XSK (AF XDP socket) a ser feito. Isso leva a condições de corrida em dois cenários: quando mlx5e trigger irq() é chamada enquanto mlx5e xsk alloc rx mpwqe() está sendo executada em uma CPU diferente, ou quando mlx5e trigger irq() é chamada enquanto mlx5e trigger napi icosq() está em execução. Este problema foi observado em incidentes reais, resultando em erros de operação incorreta no ICOSQ CQE.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-93342
CVE-2026-64210
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu