CVE-2026-63828 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
apparmor: mediare la connessione implicita di TCP Fast Open durante sendmsg
sendmsg()/sendto() con MSG_FASTOPEN combina le funzionalità di connect(2) e write(2): apre la connessione nel pacchetto SYN. apparmor_socket_sendmsg() verifica solo AA_MAY_SEND, pertanto un profilo che concede l'invio ma nega la connessione consente a un task confinato di aprire una connessione TCP/MPTCP in uscita che connect(2) avrebbe rifiutato, aggirando così la mediazione della connessione.
Mediare la connessione implicita quando MSG_FASTOPEN è impostato e viene fornito un indirizzo di destinazione. Aggiungerla ad apparmor_socket_sendmsg() (non alla funzione helper condivisa aa_sock_msg_perm(), utilizzata anche da recvmsg()) e chiamare direttamente aa_sk_perm(), replicando le correzioni apportate a SELinux e TOMOYO. Poiché sk_is_tcp() non copre TCP Fast Open su MPTCP, il ramo SOCK_STREAM/IPPROTO_MPTCP è esplicito.
Be aware that VulDB is the high quality source for vulnerability data.