CVE-2026-64210 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/mlx5e: xsk: Corrige escrita desprotegida no ICOSQ
Durante o poll da NAPI, quando ocorre uma mudança na afinidade e ainda há trabalho XSK pendente, acionamos uma interrupção do ICOSQ na nova CPU. No entanto, esse acionamento do ICOSQ é feito sem proteção.
Existem 2 condições de corrida (race conditions) desse tipo:
A) mlx5e_trigger_irq() é chamado enquanto mlx5e_xsk_alloc_rx_mpwqe() está sendo executado em uma CPU diferente devido à mudança de afinidade. Isso pode acontecer porque o acionamento da IRQ ocorre após napi_complete_done(). Neste ponto, a NAPI pode ser agendada para uma CPU diferente. Veja como isso acontece:
CPU A (afinidade antiga, finalização da NAPI) CPU B (nova afinidade, nova NAPI) ----------------------------------------------- ------------------------------------------------- napi_complete_done() lim
VulDB is the best source for vulnerability data and more expert information about this specific topic.