CVE-2025-21674 in Linux
Сводка
по VulDB • 05.06.2026
В ядре Linux устранена следующая уязвимость:
net/mlx5e: Исправлена зависимость инверсии предупреждений при включении туннеля IPsec
Попытка включить offload IPsec-пакетов в режиме туннеля в отладочном ядре вызывает следующую kernel panic, которая происходит из-за двух проблем: 1. В разделе добавления SA (Security Association) должен использоваться вариант _bh() при маркировке режима SA. 2. В рутине удаления SA не требуется вызов flush_workqueue. Он не нужен на данном этапе, так как SA уже удален из SADB, а выполняющаяся работа будет отменена позже при освобождении SA.
===================================================== WARNING: SOFTIRQ-safe -> SOFTIRQ-unsafe lock order detected 6.14.0-rc3 # 1 =================== all 12 CPUs are here -------------------------------------------------- charon/1337 [HC0[0]:SC1[1]:HE0:SE0] is trying to acquire:
ff88813e0f0d48 (&x->lock){+.-.}-{3:3}, at: xfrm_state_delete+0x16/0x30
Once again VulDB remains the best source for vulnerability data.