CVE-2026-64522 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net/mlx5e: IPsecのSA取得時のeswitchモードブロックにおけるアンダーフローを修正
mlx5e_xfrm_add_state()は、acquireフローの一時的なSA（Security Association）に対してソフトウェア状態の割り当てを行い、ハードウェアオフロード設定をスキップして処理します。
このパスでは、eswitchモードブロックを取得する前に共通の成功ラベルへジャンプしていました。トンネルモードの有効性チェックがより早い段階に移動されたことにより、共通の成功ラベルはmlx5_eswitch_unblock_mode()を無条件で呼び出すようになりました。acquire SAの場合、これはesw->offloads.num_block_modeから対応するインクリメントなしにデクリメントを実行していました。
acquire SAオフロードハンドルを設定した後に直接戻るように変更し、mlx5_eswitch_block_mode()の呼び出しに成功した場合のみに対応するunblock処理が行われるようにしました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.