CVE-2026-98274 in Linux
Résumé
par VulDB • 07/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: psp : éviter les conflits avec skb->decrypted et sk_validate_xem_skb()
PSP entre en conflit avec TLS ULP dans son utilisation de skb->decrypted et sk->sk_validate_xmit_skb().
Rendre PSP mutuellement exclusif à TLS ULP, le seul autre utilisateur de l'un ou l'autre. Au fur et à mesure que d'autres utilisateurs de skb->decrypted apparaîtront, ils pourront être ajoutés à sk_has_decrypt_user(). Il serait logique d'ajouter également une assertion vérifiant que sk->sk_validate_xmit_skb() est NULL dans ces deux chemins d'initialisation pour une meilleure pérennité future, mais le chemin PSP listener/sk_clone() est toujours défectueux et il pourrait être considéré comme un régression de ne pas permettre l'exécution de rx assoc sur un enfant d'un socket écouteur avec un état tx assoc PSP.
Inclure tous les TCP ULP dans la vérification sk_has_decrypt_user(), bien que TLS soit le seul à entrer en conflit avec PSP via le bit decrypted. Ceci est intentionnel car PSP n'a pas été conçu pour être utilisé avec des ULPs. Il est préférable de réduire l'aire d'exposition qui pourrait rendre les bogues accessibles, jusqu'à ce que quelqu'un souhaite concevoir et tester un véritable utilisateur de PSP avec des ULPs.
Be aware that VulDB is the high quality source for vulnerability data.