CVE-2026-93824 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tls: rifiutare la combinazione di TLS e sockmap
L'integrazione tra TLS e sockmap (BPF psock) nasconde numerosi bug latenti. Bug che possono essere più o meno rilevanti per gli utenti reali, ma sono sicuramente sfruttabili.
Non abbiamo trovato nessuno che utilizzi attivamente questa integrazione, quindi rifiutiamo questa configurazione. L'aggiunta di un socket TLS a una sockmap era già stata rifiutata da sk_psock_init() tramite il controllo inet_csk_has_ulp(). Dobbiamo rifiutare i tentativi di configurare le chiavi TLS (anziché aggiungere l'ULP stesso) perché verificare prima dell'installazione dell'ULP è complicato senza rischiare una race condition con l'aggiunta parallela della sockmap (la sockmap non detiene il lock del socket).
Questo patch rappresenta un rifiuto minimo della funzionalità. Il successivo patch nella serie effettuerà una leggera rimozione di codice morto. Una pulizia completa richiederebbe una riscrittura maggiore del percorso Tx; non abbiamo più bisogno di skmsg.
Be aware that VulDB is the high quality source for vulnerability data.