No kernel Linux, a seguinte vulnerabilidade foi resolvida. tcp: claras bandeiras do cb do sock_ops antes de fechar a força de um socket infantil Um socket de criança herda os bpf_sock_ops_cb_flags do ouvinte via sk_clone_lock(). Se a sua configuração falhar no tcp_v 4 _syn_recv_sock() / tcp_v 6 _syn_recv_sock(), a criança é libertada através de put_and_exit, onde inet_csk_prepare_forced_close() deixa cair o bloqueio do socket e o tcp_done() corre sem ele. Se o BPF_SOCK_OPS_STATE_CB_FLAG foi herdado, tcp_done() -> tcp_set_state() chama o tcp_call_bpf(), que espera o bloqueio e as viagens sock_owned_by_me():.
ATENÇÃO: include/ net/ sock.h: 1799 no tcp_set_state+ 0 x 433 / 0 x 550 RIP: 0010: tcp_set_state+ 0 x 433 / 0 x 550 Incluir/ net/ sock.h: 1799 Chamada de rastreamento: tcp_done+ 0 xba/ 0 x 250 rede/ipv 4 / tcp.c: 5095 tcp_v 4 _syn_recv_sock+ 0 x 850 / 0 xa 50 rede/ipv 4 /tcp_ipv 4. c: 1787 tcp_check_req+ 0 xf 30 / 0 x 1360 rede/ipv 4 /tcp_minisocks.c: 926 tcp_v 4 _rcv+ 0 x 1047 / 0 x 1 b 50 rede/ipv 4 /tcp_ipv 4. c: 2164 A criança é libertada antes de ser estabelecida, então não deve executar qualquer chamada de volta sock_ops. Limpar as suas bandeiras do cb em inet_csk_prepare_for_destroy_sock(), o ponto comum para o IPv 4, IPv 6 e os caminhos de encerramento forçado do chtls e para o caminho de falha do MPTCP ->syn_recv_sock() (dispose_child), que atinge o tcp_done() numa criança que nunca foi estabelecida também. Registro de aconselhamento: GHSA- 37 cp-x 28 m- gm 7 h. Identificadores relacionados: CVE- 2026 - 74268.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 27.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 34.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.