PT-2026-64325 · Linux+1 · Linux Kernel+1
CVE-2026-64210
·
Publicado
2026-07-24
·
Atualizado
2026-09-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente net/mlx5e onde a escrita no ICOSQ (Interrupt Coalescing Send Queue) é realizada sem o bloqueio adequado durante uma sondagem NAPI quando a afinidade muda e ainda há trabalho de XSK (AF XDP socket) a ser feito. Isso leva a condições de corrida em dois cenários: quando
mlx5e trigger irq() é chamada enquanto mlx5e xsk alloc rx mpwqe() está sendo executada em uma CPU diferente, ou quando mlx5e trigger irq() é chamada enquanto mlx5e trigger napi icosq() está em execução. Este problema foi observado em incidentes reais, resultando em erros de operação incorreta no ICOSQ CQE.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu