Към съдържанието
Търсене

CVE-2026-23248: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: perf/core: Fix refcount bug and potential UAF in perf_mmap Syzkaller reported a refcount_t: addition on 0; use-after-free warning in perf_mmap. The issue is caused by a race condition between a failing mmap() setup and a concurrent mmap() on a dependent event (e.g., using output redirection). In perf_mmap(), the ring_buffer (rb) is allocated and assigned to event->rb with the mmap_mutex held. The mutex is then released to perform map_range(). If map_range() fails, perf_mmap_close() is called to clean up. However, since the mutex was dropped, another thread attaching to this event (via inherited events or output redirection) can acquire the mutex, observe the valid event->rb pointer, and attempt to increment its reference count. If the cleanup path has already dropped the reference count to zero, this results in a use-after-free or refcount saturation warning. Fix this by extending the scope of mmap_mutex to cover the map_range() call. This ensures that the ring buffer initialization and mapping (or cleanup on failure) happens atomically effectively, preventing other threads from accessing a half-initialized or dying ring buffer.

Засегнати продукти

  • Linux Linux: b709eb872e19a19607bbb6d2975bc264d59735cf преди c27dea9f50ed525facb62ef647dddc4722456e07; b709eb872e19a19607bbb6d2975bc264d59735cf преди ac7ecb65af170a7fc193e7bd8be15dac84ec6a56; b709eb872e19a19607bbb6d2975bc264d59735cf преди 77de62ad3de3967818c3dbe656b7336ebee461d2
  • Linux Linux: 6.14; преди 6.14; 6.18.17 до 6.18.*; 6.19.7 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 18 март 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23248: Linux, състезание за ресурс | freedomonline.bg