CVE-2026-64522 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/mlx5e: Behebung eines Unterlaufs im eswitch-Modusblock bei IPsec-Acquire-Sicherheitsassoziationen (SA)
mlx5e_xfrm_add_state() verarbeitet temporäre SAs des Acquire-Flusses, indem Softwarezustände zugewiesen und das Hardware-Offloading übersprungen wird.
Dieser Pfad springt vor dem Betreten des eswitch-Modusblocks zur gemeinsamen Erfolgsmarke (common success label). Nachdem die Validierung im Tunnelmodus nach vorne verschoben wurde, ruft die gemeinsame Erfolgsmarke nun bedingungslos mlx5_eswitch_unblock_mode() auf. Für Acquire-SAs wird dadurch esw->offloads.num_block_mode dekrementiert, ohne dass ein entsprechender Inkrement erfolgt ist.
Geben Sie direkt zurück, nachdem der Offload-Handle für das Acquire-SA installiert wurde, sodass nur die Pfade, die mlx5_eswitch_block_mode() erfolgreich aufgerufen haben, den passenden Aufruf von unblock durchführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.