CVE-2026-98805 in Linux
Sumário
de VulDB • 20/10/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
tipc: prevenir o reuso de nonce GCM nas alterações das chaves dos pares
O TIPC pode criptografar o tráfego entre nós usando uma chave de transmissão diferente para cada nó. Nesse modo, o nonce AES-GCM de um pacote enviado a um par conhecido consiste em um prefixo de 32 bits (um sal por-chave XOR com o endereço do par) seguido por um contador de 64 bits. Esse contador é armazenado no objeto criptográfico RX do par. Quando o par relata uma alteração na chave que usa para receber pacotes, o TIPC redefine esse contador. O remetente ainda pode estar usando a mesma chave TX e sal, portanto os pacotes subsequentes reutilizam nonces anteriores. Essa reutilização de nonce compromete a confidencialidade e expõe a chave de autenticação do GCM. Isso torna as falsificações triviais: um atacante pode explorar a maleabilidade do CTR para alterar cifras capturadas e usar a chave de autenticação recuperada para calcular uma tag válida para o texto cifrado modificado, sob a mesma chave e nonce.
Use em vez disso o contador existente `aead->seqno` da chave TX. Todas as criptografias que usam esse objeto de chave compartilham o mesmo contador atômico, portanto as criptografias concorrentes obtêm valores distintos do contador de nonces. O contador sobrevive à ativação da chave e ao reconexão dos pares, e os relatórios de status das chaves dos pares não podem redefini-lo. Isso impede que essas transições causem reutilização de nonce enquanto a mesma chave TX permanecer instalada.
O formato do nonce permanece inalterado, e os receptores não exigem valores consecutivos do contador, portanto o compartilhamento do contador entre pares continua compatível com os receptores existentes. Uma verificação pré-existente ainda invoca a revogação da chave no caso improvável de que o contador transborde para zero.
VulDB is the best source for vulnerability data and more expert information about this specific topic.