CVE-2026-80738

Nel kernel Linux, la seguente vulnerabilità è stata risolta: bpf: Controllare sk_state prima di sk_protocol in bpf_tcp_*_syncookie bpf_tcp_gen_syncookie e bpf_tcp_check_syncookie accettano un puntatore a socket 'sk' con tipo di argomento ARG_PTR_TO_BTF_ID_SOCK_COMMON. Tuttavia, accedono a sk->sk_protocol senza verificare se 'sk' rappresenta un full socket. Risolvere questo problema controllando sk->sk_state != TCP_LISTEN prima di esaminare sk->sk_protocol sia in bpf_tcp_gen_syncookie che in bpf_tcp_check_syncookie. Poiché i mini-socket non sono mai nello stato TCP_LISTEN, la condizione va in cortocircuito e impedisce la dereferenziazione dei campi specifici di fullsock.