Heimdall Security Logo

CVE-2026-23441

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.12.*, 6.12.78, 0, 7.0, <c3db55dc0f3344b62da25b025a8396d78763b5fa, 1ed78fc033074c55221a80498204c539a3696877, <=6.6.*, <=6.19.*, <6834d196107d5267dcad31b44211da7698e8f618, <=6.18.*, <6.2, <2c6a5be0aee5a44066f68a332c30650900e32ad4, <99aaee927800ea00b441b607737f9f67b1899755, <=*, 6.19.10, <99b36850d881e2d65912b2520a1c80d0fcc9429a, 6.6.130, 6.18.20, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent concurrent access to IPSec ASO context The query or updating IPSec offload object is through Access ASO WQE. The driver uses a single mlx5e_ipsec_aso struct for each PF, which contains a shared DMA-mapped context for all ASO operations. A race condition exists because the ASO spinlock is released before the hardware has finished processing WQE. If a second operation is initiated immediately after, it overwrites the shared context in the DMA area. When the first operation's completion is processed later, it reads this corrupted context, leading to unexpected behavior and incorrect results. This commit fixes the race by introducing a private context within each IPSec offload object. The shared ASO context is now copied to this private context while the ASO spinlock is held. Subsequent processing uses this saved, per-object context, ensuring its integrity is maintained.

Gravité et risque d'exploitation

CVE-2026-23441 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 6.12.78, 0, 7.0, <c3db55dc0f3344b62da25b025a8396d78763b5fa, 1ed78fc033074c55221a80498204c539a3696877, <=6.6.*, <=6.19.*, <6834d196107d5267dcad31b44211da7698e8f618, <=6.18.*, <6.2, <2c6a5be0aee5a44066f68a332c30650900e32ad4, <99aaee927800ea00b441b607737f9f67b1899755, <=*, 6.19.10, <99b36850d881e2d65912b2520a1c80d0fcc9429a, 6.6.130, 6.18.20, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE