CVE-2026-64522
CVE CVE-2026-64522EUVD EUVD-2026-48866Veröffentlicht 2026-07-25T09:14:47.000ZZuletzt geändert 2026-08-05T12:42:35.000ZCVSS 8.8
Was das Advisory beschreibt
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() handles acquire-flow temporary SAs by allocating software state and skipping hardware offload setup. That path jumps to the common success label before taking the eswitch mode block. After tunnel-mode validation was moved earlier, the common success label unconditionally calls mlx5_eswitch_unblock_mode(). For acquire SAs, this decrements esw->offloads.num_block_mode without a matching increment. Return directly after installing the acquire SA offload handle, so only the paths that successfully called mlx5_eswitch_block_mode() call the matching unblock.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Linux — Linux 993c4ba71596c30418ba5a0ddcf4f9c2f431466a; patch: 0; patch: 7.1; 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 <ecafd8284e527666e83261e6e57a7c7341d591cb; 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 <abe003b33223ff33552f291644bf35d9c2f992fb; 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 <b5bd4249e430f5963d559708ee96a671716d2400; patch: 6.18.34; 6.18; 6.17.4 <6.18; patch: 7.0.11
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Linux — Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.