CVE-2026-64518 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tcp: Behebung des Zugriffs außerhalb der Grenzen (Out-of-Bounds) für twsk in tcp_ao_established_key().
lockdep_sock_is_held() wurde durch den zitierten Commit in tcp_ao_established_key() eingefügt.
Es kann von tcp_v[46]_timewait_ack() mit twsk aufgerufen werden.
Da es keinen sk->sk_lock besitzt, führt die lockdep-Annotation zu einem Zugriff außerhalb der Grenzen (Out-of-Bounds).
$ pahole -C tcp_timewait_sock vmlinux | grep size /* Größe: 288, Cachelines: 5, Mitglieder: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 40 192 */
Verwenden wir lockdep_sock_is_held() nicht für TCP_TIME_WAIT.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.