CVE-2026-64522 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/mlx5e: Correzione del sottoflusso (underflow) nel blocco della modalità eswitch durante l'acquisizione SA IPsec
mlx5e_xfrm_add_state() gestisce le SA temporanee di tipo acquire-flow allocando lo stato software e saltando la configurazione dell'offload hardware.
Questo percorso salta all'etichetta comune di successo prima di prendere in considerazione il blocco della modalità eswitch. Dopo che la convalida della modalità tunnel è stata spostata più indietro, l'etichetta comune di successo chiama incondizionatamente mlx5_eswitch_unblock_mode(). Per le SA acquire, ciò decrementa esw->offloads.num_block_mode senza un incremento corrispondente.
Restituire direttamente dopo aver installato il gestore dell'offload per la SA acquire, in modo che solo i percorsi che hanno chiamato con successo mlx5_eswitch_block_mode() chiamino lo sblocco corrispondente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.