CVE-2026-64518 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
tcp: إصلاح الوصول خارج الحدود (out-of-bounds access) لـ twsk في دالة tcp_ao_established_key().
تمت إضافة lockdep_sock_is_held() داخل الدالة tcp_ao_established_key() بواسطة الالتزام المذكور.
يمكن استدعاؤها من tcp_v[46]_timewait_ack() مع متغير twsk.
نظراً لأنه لا يحتوي على sk->sk_lock، فإن تعليق lockdep يؤدي إلى وصول خارج الحدود (out-of-bound access).
$ pahole -C tcp_timewait_sock vmlinux | grep size /* الحجم: 288، خطوط التخزين المؤقت (cachelines): 5، الأعضاء: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 440 192 */
لن نستخدم lockdep_sock_is_held() مع TCP_TIME_WAIT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.