CVE-2026-64522

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net/mlx5e onde a função mlx5e xfrm add state() lida incorretamente com as Associações de Segurança (SAs) temporárias de fluxo de aquisição. Ao alocar o estado de software e pular a configuração de offload de hardware, o caminho de execução atinge um rótulo de sucesso comum que chama incondicionalmente a função mlx5 eswitch unblock mode(). Isso resulta em um decremento da variável esw->offloads.num block mode sem um incremento correspondente, levando a um underflow de bloqueio de modo eswitch.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.