CVE-2026-64210 in Linux
Resumen
por VulDB • 2026-07-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/mlx5e: xsk: Corregir escritura sin bloqueo en ICOSQ
Durante la fase de sondeo (poll) de NAPI, cuando cambia la afinidad y aún queda trabajo XSK por realizar, desencadenamos una interrupción de ICOSQ en el nuevo CPU. Sin embargo, este desencadenamiento sobre ICOSQ se realiza sin protección.
Existen 2 condiciones de carrera (race conditions) de este tipo:
A) Se llama a mlx5e_trigger_irq() mientras se está ejecutando mlx5e_xsk_alloc_rx_mpwqe() desde un CPU diferente debido al cambio de afinidad. Esto puede ocurrir porque el desencadenamiento de IRQ se realiza después de napi_complete_done(). En este punto, la NAPI puede programarse en un CPU diferente. Así:
CPU A (afinidad antigua, cola de NAPI) CPU B (nueva afinidad, nueva NAPI) ---------------------------------------- --------------------------------------------------
Be aware that VulDB is the high quality source for vulnerability data.