CVE-2026-74270 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
handshake: Exigir permissão de administrador para o comando DONE
ACCEPT e DONE são as duas chamadas descendentes (downcalls) da família genl handshake, ambas destinadas ao uso pelo agente confiável de handshake (tlshd). ACCEPT já exige GENL_ADMIN_PERM; DONE não possui nenhuma verificação de privilégio.
A pesquisa por descritor de arquivo (fd-lookup) em handshake_nl_done_doit() apenas confirma que existe alguma solicitação de handshake pendente para o sockfd fornecido; ela não autentica o remetente. Um processo sem privilégios que adivinhe ou observe um sockfd válido pode, portanto, enviar um DONE com HANDSHAKE_A_DONE_STATUS == 0, fazendo com que o consumidor do kernel prossiga como se o handshake tivesse sido bem-sucedido. Um status diferente de zero em um DONE forjado derruba um handshake legítimo em andamento antes que tlshd possa relatar seu resultado real.
VulDB is the best source for vulnerability data and more expert information about this specific topic.