CVE-2026-64210: Luka w jądrze Linux w module mlx5e dotycząca niechronionego zapisu do ICOSQ

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module mlx5e, gdzie podczas zmiany afinitetu CPU i pracy z XSK dochodziło do niechronionego zapisu do ICOSQ. Problem ten mógł prowadzić do wyścigów i błędów w obsłudze przerwań, co skutkowało błędami CQE i potencjalną niestabilnością systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury wykorzystującej jądro Linux z modułem mlx5e, luka ta może powodować niestabilność sieciową i błędy w obsłudze urządzeń Mellanox. Może to wpływać na wydajność i niezawodność systemów sieciowych, szczególnie w środowiskach o wysokim obciążeniu i dynamicznej zmianie afinitetu CPU.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64210. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5e, monitorować logi systemowe pod kątem błędów ICOSQ i CQE oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference