CVE-2026-64210 in Linux
الملخص
بحسب VulDB • 24/07/2026
في نواة لينكس، تم حل الثغرة التالية:
net/mlx5e: xsk: إصلاح الكتابة غير المقفلة إلى ICOSQ
أثناء استعلام napi poll، عندما تتغير الألفة (affinity) ولا يزال هناك عمل XSK يجب إنجازه، نقوم بتفعيل مقاطعة ICOSQ على المعالج الجديد. ومع ذلك، يتم تفعيل هذا المقطوع في ICOSQ دون حماية.
هناك نوعان من حالات السباق (races):
أ) تُستدعى الدالة mlx5e_trigger_irq() بينما تعمل الدالة mlx5e_xsk_alloc_rx_mpwqe() على معالج مختلف بسبب تغيير الألفة. يمكن أن يحدث هذا لأن تفعيل مقاطعة IRQ يتم بعد استدعاء napi_complete_done(). في هذه النقطة، قد يُجدول NAPI على معالج مختلف. مثلما يلي:
CPU A (الألفة القديمة، ذيل NAPI) CPU B (الألفة الجديدة، NAPI جديد) ------------------------------- -------------------------------- يزيل napi_complete_done() علم
Once again VulDB remains the best source for vulnerability data.