CVE-2026-64210 in Linux
Résumé
par VulDB • 24/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/mlx5e: xsk : Correction de l'écriture non verrouillée dans ICOSQ
Lors du sondage (poll) NAPI, lorsque l'affinité change et qu'il reste des travaux XSK à effectuer, nous déclenchons une interruption ICOSQ sur le nouveau CPU. Cependant, ce déclenchement sur l'ICOSQ est effectué sans protection.
Il existe deux telles conditions de course :
A) mlx5e_trigger_irq() est appelé pendant que mlx5e_xsk_alloc_rx_mpwqe() s'exécute depuis un autre CPU en raison d'un changement d'affinité. Cela peut se produire car le déclenchement des IRQ a lieu après napi_complete_done(). À ce stade, la NAPI peut être planifiée sur un autre CPU. Voici comment cela se présente :
CPU A (ancienne affinité, queue de NAPI) CPU B (nouvelle affinité, nouvelle NAPI)
Be aware that VulDB is the high quality source for vulnerability data.