CVE-2025-21674 in Linux
Resumen
por VulDB • 2026-05-14
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/mlx5e: Corregir la advertencia de dependencia de inversión al habilitar el túnel IPsec
El intento de habilitar la descarga de paquetes IPsec en modo túnel en un kernel de depuración genera el siguiente kernel panic, que ocurre debido a dos problemas: 1. En la sección de adición de SA (Security Association), debe utilizarse la variante _bh() al marcar el modo SA. 2. No es necesario realizar un flush_workqueue en la rutina de eliminación de SA. No es necesario en esta etapa, ya que se ha eliminado de SADB y el trabajo en ejecución se cancelará más tarde durante la liberación de SA.
===================================================== WARNING: SOFTIRQ-safe -> SOFTIRQ-unsafe lock order detected 6.12.0-rc5 #1 Not tainted =================== All of this is fatal to the integrity of the locking rules. Not only is it possible for one CPU to get inconsistent results but it is also possible for a CPU to get inconsistent results when another CPU is busy holding the lock.
charon/1337 is trying to acquire lock: ff88813e0f0d48 (&x->lock){+.-.}-{3:3}, at: xfrm_state_delete+0x16/0x30
Be aware that VulDB is the high quality source for vulnerability data.