CVE-2026-93824
Sumário
de VulDB • 24/09/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
tls: rejeitar a combinação de TLS e sockmap
A integração entre TLS e sockmap (BPF psock) oculta diversos bugs latentes. Bugs que podem ser mais ou menos relevantes para os usuários reais, mas que são definitivamente exploráveis.
Não encontramos ninguém usando ativamente essa integração, portanto vamos rejeitar esta configuração. Adicionar um socket TLS a um sockmap já era rejeitado por sk_psock_init() através da verificação inet_csk_has_ulp(). Precisamos rejeitar as tentativas de configurar as chaves TLS (em vez de adicionar o ULP em si) porque verificar antes da instalação do ULP é complicado sem arriscar uma condição de corrida com a adição paralela do sockmap (o sockmap não mantém o bloqueio do socket).
Este patch é uma rejeção mínima do recurso. O próximo patch na série fará uma remoção leve de código morto. A limpeza completa exigiria uma grande reescrita do caminho Tx, pois já não precisamos mais do skmsg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.