CVE-2026-98805 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tipc: prevenire il riutilizzo del nonce GCM durante i cambiamenti delle chiavi peer
TIPC può crittografare il traffico tra i nodi utilizzando una chiave di trasmissione (TX) diversa per ciascun nodo. In questa modalità, il nonce AES-GCM per un pacchetto inviato a un peer noto è composto da un prefisso a 32 bit (un salt specifico per la chiave XOR con l'indirizzo del peer) seguito da un contatore a 64 bit. Tale contatore è memorizzato nell'oggetto crittografico RX del peer. Quando il peer segnala una modifica nella chiave utilizzata per ricevere i pacchetti, TIPC resetta questo contatore. Il mittente può comunque utilizzare la stessa chiave TX e lo stesso salt, quindi i pacchetti successivi riutilizzano nonce precedenti. Questo riutilizzo dei nonce compromette la riservatezza ed espone la chiave di autenticazione GCM. Ciò rende triviali le falsificazioni: un attaccante può sfruttare la malleabilità del CTR per alterare i ciphertext catturati e utilizzare la chiave di autenticazione recuperata per calcolare un tag valido per il ciphertext modificato, utilizzando la stessa chiave e lo stesso nonce.
Utilizzare invece il contatore aead->seqno esistente della chiave TX. Tutte le crittografie che utilizzano tale oggetto chiave condividono lo stesso contatore atomico, quindi le crittografie concorrenti ottengono valori distinti del contatore dei nonce. Il contatore sopravvive all'attivazione della chiave e alla riconnessione peer, e i report sullo stato delle chiavi peer non possono resettarlo. Questo impedisce che tali transizioni causino il riutilizzo dei nonce mentre la stessa chiave TX rimane installata.
Il formato del nonce è invariato e i receiver non richiedono valori di contatore consecutivi, quindi la condivisione del contatore tra i peer rimane compatibile con i receiver esistenti. Un controllo preesistente invoca ancora la revoca della chiave nell'evento improbabile che il contatore vada in wrap-around (overflow) a zero.
VulDB is the best source for vulnerability data and more expert information about this specific topic.