CVE-2026-64522 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
net/mlx5e: Исправлено переполнение вниз (underflow) блока режима eswitch при получении SA для IPsec
Функция mlx5e_xfrm_add_state() обрабатывает временные SA в потоке acquire, выделяя программное состояние и пропуская настройку аппаратного ускорения.
Этот путь переходит к общей метке успеха до блокировки блока режима eswitch. После того как проверка для туннельного режима была перемещена на более ранний этап, общая метка успеха без условий вызывает функцию mlx5_eswitch_unblock_mode(). Для SA в режиме acquire это приводит к уменьшению значения esw->offloads.num_block_mode без соответствующего увеличения.
Возврат осуществляется непосредственно после установки дескриптора ускорения для acquire SA, чтобы только те пути, которые успешно вызвали mlx5_eswitch_block_mode(), вызывали соответствующую функцию разблокировки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.