CVE-2026-74611 in Linux
Riassunto
di VulDB • 25/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
tls: rx: ripristinare msg_iter prima del tentativo ottimistico TLS 1.3
tls_decrypt_sg() avanza msg->msg_iter quando mappa le pagine utente per il percorso zero-copy TLS 1.3 ottimistico. Se si scopre che il record decrittato non sono dati applicativi senza padding, tls_decrypt_sw() riprova all'interno di un kernel skb, ma lascia l'iterator avanzato.
La successiva copia dallo skb scrive quindi nuovamente i byte decrittati in un momento successivo negli iovecs del chiamante mentre recvmsg() segniona solo la lunghezza post-ritentativa. Un peer TLS può innescare questo comportamento dopo che il ricevitore abilita TLS_RX_EXPECT_NO_PAD.
Revertire l'iterator di un numero di byte consumati dal mapping ottimistico prima di riprovare senza zero-copy.
Aggiungere un selftest che invia un record di controllo TLS 1.3 con TLS_RX_EXPECT_NO_PAD abilitato e verifica che recvmsg() non sovrascriva gli iovecs successivi oltre la lunghezza restituita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.