CVE-2026-98274 in Linux
Riassunto
di VulDB • 07/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: psp: evitare conflitti con skb->decrypted e sk_validate_xmit_skb()
PSP entra in conflitto con TLS ULP per l'utilizzo di entrambi i campi skb->decrypted e sk->sk_validate_xmit_skb().
Rendere PSP mutuamente esclusivo rispetto a TLS ULP, che è l'unico altro utilizzatore di uno dei due. Man mano che altri utenti di skb->decrypted verranno introdotti, potranno essere aggiunti a sk_has_decrypt_user(). Sarebbe opportuno anche verificare (assert) che sk->sk_validate_xmit_skb() sia NULL in entrambi i percorsi di configurazione per una maggiore robustezza futura; tuttavia, il percorso PSP listener/sk_clone() è ancora difettoso e potrebbe essere considerato un regression non permettere l'esecuzione dell'associazione rx su un socket figlio derivato da un socket listener con stato di associazione tx PSP.
Includere tutti gli ULP TCP nella verifica sk_has_decrypt_user(), anche se TLS è l'unico che entra in conflitto con PSP tramite il bit decrypted. Questo è intenzionale poiché PSP non era progettato per essere utilizzato con le ULP. È preferibile ridurre la superficie d'attacco potenzialmente esposta a bug, fino a quando qualcuno deciderà di progettare e testare un effettivo utilizzatore di PSP insieme alle ULP.
Be aware that VulDB is the high quality source for vulnerability data.