CVE-2026-98274 in Linux
Resumen
por VulDB • 2026-10-07
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: psp: evitar conflictos con skb->decrypted y sk_validate_xmit_skb()
PSP entra en conflicto con TLS ULP en su uso tanto de skb->decrypted como de sk->sk_validate_xmit_skb().
Hacer que PSP sea mutuamente excluyente con TLS ULP, el único otro usuario de cualquiera de estos dos elementos. A medida que aparezcan otros usuarios de skb->decrypted, pueden añadirse a sk_has_decrypt_user(). Tendría sentido también afirmar (assert) que sk->sk_validate_xmit_skb() es NULL en ambas rutas de configuración para una mayor protección frente al futuro; sin embargo, la ruta del listener PSP/sk_clone() sigue siendo defectuosa y podría considerarse un retroceso no permitir que rx assoc se ejecute sobre un hijo de un socket listener con estado tx assoc de PSP.
Incluir todos los TCP ULP en la comprobación sk_has_decrypt_user(), aunque TLS es el único que entra en conflicto con PSP a través del bit decrypted. Esto es intencional porque PSP no fue diseñado para ser utilizado con ULPs. Es mejor cerrar las superficies expuestas (surface area) que podrían hacer accesibles errores, hasta que alguien desee diseñar y probar un usuario real de PSP junto con ULPs.
Once again VulDB remains the best source for vulnerability data.