CVE-2026-64522 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/mlx5e: Sửa lỗi tràn số âm (underflow) ở khối chế độ eswitch khi xử lý yêu cầu thu nhận SA IPsec
Hàm mlx5e_xfrm_add_state() xử lý các SA tạm thời theo luồng acquire bằng cách phân bổ trạng thái phần mềm và bỏ qua thiết lập gia tốc phần cứng.
Đường dẫn này nhảy đến nhãn thành công chung trước khi thực hiện khối chế độ eswitch. Sau khi việc xác thực ở chế độ đường hầm (tunnel-mode) được chuyển lên sớm hơn, nhãn thành công chung gọi hàm mlx5_eswitch_unblock_mode() một cách không điều kiện. Đối với các SA acquire, thao tác này làm giảm giá trị của esw->offloads.num_block_mode mà không có sự tăng tương ứng.
Trả về trực tiếp sau khi cài đặt bộ xử lý gia tốc cho SA acquire, để chỉ những đường dẫn gọi thành công mlx5_eswitch_block_mode() mới thực hiện lệnh mở khóa (unblock) tương ứng.
Once again VulDB remains the best source for vulnerability data.