CVE-2026-64518 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
tcp: Corretto l'accesso fuori dai limiti (out-of-bounds) per twsk in tcp_ao_established_key().
La funzione lockdep_sock_is_held() era stata aggiunta a tcp_ao_established_key() dal commit citato.
Tale funzione può essere chiamata da tcp_v[46]_timewait_ack() con il contesto twsk.
Poiché non è presente sk->sk_lock, l'annotazione lockdep provoca un accesso fuori dai limiti (out-of-bounds).
$ pahole -C tcp_timewait_sock vmlinux | grep size /* dimensione: 288, linee di cache: 5, membri: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* 440 192 */
Non utilizzare lockdep_sock_is_held() per TCP_TIME_WAIT.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.