CVE-2026-93824 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم حل الثغرة التالية:
tls: رفض دمج TLS مع sockmap
يخفي التكامل بين TLS وsockmap (BPF psock) العديد من الأخطاء الكامنة. وهي أخطاء قد تكون ذات صلة أكثر أو أقل للمستخدمين الحقيقيين، لكنها قابلة للاستغلال بالتأكيد.
لم نتمكن من العثور على أي شخص يستخدم هذا الدمج بنشاط، لذا دعنا نرفض هذه التكوينات. كان إضافة مقبس TLS إلى sockmap مرفوضًا بالفعل بواسطة sk_psock_init() عبر فحص inet_csk_has_ulp(). نحن بحاجة لرفض محاولات تكوين مفاتيح TLS (بدلاً من إضافة ULP نفسه) لأن الفحص قبل تثبيت ULP أمر معقد دون المخاطرة بحالة سباق حيث يتم إضافة sockmap بالتوازي (حيث لا تحتفظ sockmap بقفل المقبس).
هذا التصحيح يمثل رفضًا بسيطاً للميزة. سيؤدي التصحيح التالي في السلسلة إلى إزالة خفيفة للكود الميت. سيتطلب التنظيف الكامل إعادة كتابة كبيرة لمسار الإرسال، ونحن لسنا بحاجة إلى skmsg بعد الآن.
Once again VulDB remains the best source for vulnerability data.