CVE-2026-64522 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/mlx5e: IPsec 획득(SA) 시 eswitch 모드 블록 오버플로우 수정
mlx5e_xfrm_add_state()는 acquire 흐름의 임시 SA를 처리하기 위해 소프트웨어 상태를 할당하고 하드웨어 오프로드 설정을 건너뜁니다.
이 경로는 eswitch 모드 블록에 진입하기 전에 공통 성공 레이블로 점프합니다. 터널 모드 검증이 더 앞선 시점으로 이동된 후, 공통 성공 레이블은 mlx5_eswitch_unblock_mode()를 조건 없이 호출합니다. 획득 SA의 경우 이는 일치하는 증가 연산 없이 esw->offloads.num_block_mode 값을 감소시킵니다.
획득 SA 오프로드 핸들을 설치한 직후 직접 반환하여, mlx5_eswitch_block_mode()를 성공적으로 호출한 경로에서만 대응되는 unblock이 호출되도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.