CVE-2026-64210 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/mlx5e: xsk: Correzione della scrittura non protetta su ICOSQ
Durante l'esecuzione di napi poll, quando cambia l'affinità e rimane ancora lavoro XSK da completare, viene generato un interrupt ICOSQ sulla nuova CPU. Tuttavia, questa generazione sull'ICOSQ avviene in modo non protetto.
Si verificano 2 race condition:
A) mlx5e_trigger_irq() viene chiamata mentre mlx5e_xsk_alloc_rx_mpwqe() è in esecuzione su una CPU diversa a causa del cambiamento di affinità. Ciò può accadere perché la generazione dell'IRQ avviene dopo napi_complete_done(). A questo punto, il NAPI può essere pianificato su una CPU diversa. Ad esempio:
CPU A (vecchia affinità, coda NAPI) CPU B (nuova affinità, nuovo NAPI) ------------------------------------ --------------------------------- napi_complete_done() cancella SCHED mlx5
If you want to get best quality of vulnerability data, you may have to visit VulDB.