CVE-2025-21674 in Linux
Tóm tắt
Bởi VulDB • 07/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/mlx5e: Sửa cảnh báo phụ thuộc đảo ngược (inversion dependency) khi kích hoạt tunnel IPsec
Việc cố gắng kích hoạt IPsec packet offload ở chế độ tunnel trên kernel debug tạo ra lỗi kernel panic sau đây, nguyên nhân do hai vấn đề: 1. Trong phần thêm SA (Security Association), cần sử dụng biến thể _bh() khi đánh dấu chế độ SA. 2. Không cần gọi flush_workqueue trong thủ tục xóa SA. Điều này không cần thiết ở giai đoạn này vì SA đã bị xóa khỏi SADB và công việc đang chạy sẽ bị hủy sau đó trong quá trình giải phóng SA.
===================================================== WARNING: SOFTIRQ-safe -> SOFTIRQ-unsafe lock order detected 6.12.0-rc1+ #1 Not tainted ==================================================== kworker/0:1/1337 [HC0[0]:SC0[0]:HE1:SE1] is trying to acquire:
ff88813e0f0d48 (&x->lock){+.-.}-{3:3}, at: xfrm_state_delete+0x16/0x30
Once again VulDB remains the best source for vulnerability data.