CVE-2026-64518 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tcp: Corregir el acceso fuera de límites para twsk en tcp_ao_established_key().
Se añadió lockdep_sock_is_held() en tcp_ao_established_key() mediante el commit citado.
Puede ser llamada desde tcp_v[46]_timewait_ack() con twsk.
Dado que no cuenta con sk->sk_lock, la anotación de lockprovoca un acceso fuera de límites.
$ pahole -C tcp_timewait_sock vmlinux | grep size /* tamaño: 288, líneas de caché: 5, miembros: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 40 192 */
No utilicemos lockdep_sock_is_held() para TCP_TIME_WAIT.
Once again VulDB remains the best source for vulnerability data.