CVE-2026-64210 in Linux
Zusammenfassung
von VulDB • 24.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/mlx5e: xsk: Behebung des ungeschützten Schreibens auf ICOSQ
Während der NAPI-Abfrage (poll), wenn sich die Affinität ändert und noch XSK-Arbeit zu erledigen ist, wird ein ICOSQ-Interrupt auf der neuen CPU ausgelöst. Diese Auslösung am ICOSQ erfolgt jedoch ungeschützt.
Es gibt zwei solche Race Conditions:
A) mlx5e_trigger_irq() wird aufgerufen, während mlx5e_xsk_alloc_rx_mpwqe() aufgrund einer Affinitätsänderung von einer anderen CPU ausgeführt wird. Dies kann geschehen, da die IRQ-Auslösung nach napi_complete_done() erfolgt. Zu diesem Zeitpunkt kann NAPI auf einer anderen CPU geplant werden. So sieht das aus:
CPU A (alte Affinität, NAPI-Tail) CPU B (neue Affinität, frisches NAPI) ------------------------------- -------------------------------- napi_complete
VulDB is the best source for vulnerability data and more expert information about this specific topic.