CVE-2026-63828

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: apparmor: TCP फास्ट ओपन sendmsg के अंतर्निहित कनेक्ट को मध्यस्थ करें MSG_FASTOPEN के साथ sendmsg()/sendto() connect(2) और write(2) का संयोजन है: यह SYN में कनेक्शन खोलता है। apparmor_socket_sendmsg() केवल AA_MAY_SEND की जाँच करता है, इसलिए एक प्रोफ़ाइल जो send की अनुमति देती है लेकिन connect से इनकार करती है, एक प्रतिबंधित कार्य को आउटबाउंड TCP/MPTCP कनेक्शन खोलने देती है जिसे connect(2) अस्वीकार कर देता, जिससे connect मध्यस्थता को दरकिनार किया जाता है। जब MSG_FASTOPEN सेट हो और एक गंतव्य प्रदान किया गया हो, तो अंतर्निहित कनेक्ट को मध्यस्थ करें। इसे apparmor_socket_sendmsg() में जोड़ें (साझा aa_sock_msg_perm() हेल्पर में नहीं, जिसका उपयोग recvmsg भी करता है) और सीधे aa_sk_perm() को कॉल करें, जो selinux और tomoyo फिक्स को प्रतिबिंबित करता है। sk_is_tcp() MPTCP फास्ट ओपन को कवर नहीं करता है, इसलिए SOCK_STREAM/IPPROTO_MPTCP आर्म स्पष्ट है।

• tfo-connect-bypassPoC

  Using TCP Fast Open to bypass syscall-based networking rules (CVE-2026-63828/CVE-2026-72243 PoC)