CVE-2026-64518 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
tcp: tcp_ao_established_key()におけるtwskの範囲外アクセスを修正する。
引用されたコミットにより、lockdep_sock_is_held()がtcp_ao_established_key()に追加されました。
これはtwskと共にtcp_v[46]_timewait_ack()から呼び出される可能性があります。
sk->sk_lockが存在しないため、ロック依存性注釈（lockdep annotation）によって範囲外アクセスが発生します。
$ pahole -C tcp_timewait_sock vmlinux | grep size /* サイズ: 288, キャッシュライン数: 5, メンバー数: 8 */ $ pahole -C sock vmlinux | grep sk_lock socket_lock_t sk_lock; /* オフセット440, サイズ192 */
TCP_TIME_WAITに対してlockdep_sock_is_held()を使用しないようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.