CVE-2026-98274 in Linux
Tóm tắt
Bởi VulDB • 07/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: psp: tránh xung đột với skb->decrypted và sk_validate_xem_skb()
PSP gây ra xung đột với TLS ULP trong việc sử dụng cả hai trường skb->decrypted và sk->sk_validate_xem_skb().
Thiết lập PSP để loại trừ lẫn nhau (mutually exclusive) với TLS ULP, đây là thành phần duy nhất khác sử dụng một trong hai đối tượng này. Khi có thêm các thành phần khác sử dụng skb->decrypted, chúng có thể được bổ sung vào hàm sk_has_decrypt_user(). Việc cũng kiểm tra xem sk->sk_validate_xem_skb() có bằng NULL hay không trong cả hai đường dẫn thiết lập này sẽ hợp lý để phòng ngừa rủi ro cho tương lai; tuy nhiên, đường dẫn PSP listener/sk_clone() vẫn còn lỗi và việc không cho phép rx assoc chạy trên socket con của một socket lắng nghe (listener) với trạng thái tx assoc của PSP có thể được xem là một sự suy giảm chức năng (regression).
Bao gồm tất cả các TCP ULPs trong kiểm tra sk_has_decrypt_user(), mặc dù TLS là thành phần duy nhất gây xung đột với PSP thông qua bit decrypted. Điều này là cố ý vì PSP không được thiết kế để sử dụng cùng với các ULPs. Cách tốt nhất là đóng lại diện tích tấn công (surface area) có thể khiến các lỗi dễ bị khai thác, cho đến khi ai đó muốn thiết kế và kiểm thử một người dùng thực tế của PSP kết hợp với ULPs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.