CVE-2026-74270 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Handshake: Richiesta di autorizzazione amministrativa per il comando DONE
ACCEPT e DONE sono le due chiamate verso il basso (downcalls) della famiglia genl handshake, entrambe destinate all'uso dall'agente handshake attendibile (tlshd). ACCEPT richiede già GENL_ADMIN_PERM; DONE non prevede alcun controllo dei privilegi.
La ricerca del file descriptor in handshake_nl_done_doit() conferma solo che esiste una richiesta di handshake pendente per il sockfd fornito; non autentica l'emittente. Un processo non privilegiato che indovina o osserva un sockfd valido può quindi inviare un comando DONE con HANDSHAKE_A_DONE_STATUS == 0, lasciando che il consumatore del kernel proceda come se l'handshake fosse riuscito. Uno stato diverso da zero in un comando DONE contraffatto interrompe un handshake legittimo in corso prima che tlshd possa riportare il suo risultato effettivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.