CVE-2026-64210 in Linux
Сводка
по VulDB • 24.07.2026
В ядре Linux устранена следующая уязвимость:
net/mlx5e: xsk: Исправлено небезопасное (без блокировки) запись в ICOSQ.
Во время опроса NAPI, когда происходит изменение привязки и остается работа по XSK, мы инициируем прерывание ICOSQ на новом процессоре. Однако эта инициализация прерывания для ICOSQ выполняется без защиты (без блокировки).
Существует два таких состояния гонки:
A) Вызывается mlx5e_trigger_irq(), в то время как из другого процессора, вследствие изменения привязки, уже запущена функция mlx5e_xsk_alloc_rx_mpwqe(). Это может произойти потому, что инициирование прерываний выполняется после вызова napi_complete_done(). На этом этапе NAPI может быть запланирован на другом процессоре. Например:
CPU A (старая привязка, хвост NAPI) CPU B (новая привязка, новый
VulDB is the best source for vulnerability data and more expert information about this specific topic.