CVE-2026-63828
apparmor: التوسط في الاتصال الضمني لـ TCP fast open sendmsg
- تم النشر
- 19/07/2026
- محدث
- 17/08/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 03/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.9%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم حل الثغرة الأمنية التالية: apparmor: توسط الاتصال الضمني لـ TCP fast open sendmsg sendmsg()/sendto() مع MSG_FASTOPEN هي مزيج من connect(2) و write(2): فهي تفتح الاتصال في SYN. يتحقق apparmor_socket_sendmsg() فقط من AA_MAY_SEND، لذا فإن ملف تعريف يمنح الإرسال لكنه يرفض الاتصال يسمح لمهمة مقيدة بفتح اتصال TCP/MPTCP صادر كان connect(2) سيرفضه، متجاوزًا بذلك توسط الاتصال. توسط الاتصال الضمني عندما يتم تعيين MSG_FASTOPEN ويتم توفير وجهة. أضفه إلى apparmor_socket_sendmsg() (وليس إلى المساعد المشترك aa_sock_msg_perm()، الذي يستخدمه recvmsg أيضًا) واستدعِ aa_sk_perm() مباشرة، محاكيًا إصلاحات selinux و tomoyo. لا يغطي sk_is_tcp() فتح MPTCP السريع، لذا فإن ذراع SOCK_STREAM/IPPROTO_MPTCP صريح.
المصادر
Using TCP Fast Open to bypass syscall-based networking rules (CVE-2026-63828/CVE-2026-72243 PoC)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.