CVE-2026-74578

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente algif skcipher onde o caminho AIO/async na função skcipher recvmsg() passa o ctx->iv de escopo do socket diretamente para a requisição skcipher. Como o bloqueio do socket é liberado após o io submit(), uma chamada concorrente de sendmsg(ALG SET IV) pode sobrescrever o ctx->iv. Isso permite que um usuário não privilegiado force uma requisição em andamento a ser executada sob um Vetor de Inicialização (IV) controlado por um invasor. Em modos CTR ou de fluxo (stream), isso leva ao reuso de IV/keystream, permitindo a recuperação de texto simples de uma operação concorrente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.