Към съдържанието
Търсене

CVE-2026-53070: Linux, състезание за ресурс

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: sctp: disable BH before calling udp_tunnel_xmit_skb() udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() are expected to run with BH disabled. After commit 6f1a9140ecda ("add xmit recursion limit to tunnel xmit functions"), on the path: udp(6)_tunnel_xmit_skb() -> ip(6)tunnel_xmit() dev_xmit_recursion_inc()/dec() must stay balanced on the same CPU. Without local_bh_disable(), the context may move between CPUs, which can break the inc/dec pairing. This may lead to incorrect recursion level detection and cause packets to be dropped in ip(6)_tunnel_xmit() or __dev_queue_xmit(). Fix it by disabling BH around both IPv4 and IPv6 SCTP UDP xmit paths. In my testing, after enabling the SCTP over UDP: # ip net exec ha sysctl -w net.sctp.udp_port=9899 # ip net exec ha sysctl -w net.sctp.encap_port=9899 # ip net exec hb sysctl -w net.sctp.udp_port=9899 # ip net exec hb sysctl -w net.sctp.encap_port=9899 # ip net exec ha iperf3 -s - without this patch: # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 sec 37.2 MBytes 31.2 Mbits/sec sender [ 5] 0.00-10.00 sec 37.1 MBytes 31.1 Mbits/sec receiver - with this patch: # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 sec 3.14 GBytes 2.69 Gbits/sec sender [ 5] 0.00-10.00 sec 3.14 GBytes 2.69 Gbits/sec receiver

Засегнати продукти

  • Linux Linux: 046c052b475e7119b6a30e3483e2888fc606a2f8 преди e2933f5b3a31b175628985b92895269b778674a1; 046c052b475e7119b6a30e3483e2888fc606a2f8 преди 7f0062c40781fe0a340965f5bb0816681982ff4c; 046c052b475e7119b6a30e3483e2888fc606a2f8 преди be3bfcb34bda04f6a350710db471d4133f950f2c; 046c052b475e7119b6a30e3483e2888fc606a2f8 преди 0de7db2eb27e82b983157016fa604b1ba664ae5f; 046c052b475e7119b6a30e3483e2888fc606a2f8 преди 790093245e35040c2adb15f48970020425aa3f47; 046c052b475e7119b6a30e3483e2888fc606a2f8 преди 2cd7e6971fc2787408ceef17906ea152791448cf
  • Linux Linux: 5.11; преди 5.11; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.95 до 6.12.*; 6.18.37 до 6.18.*; 7.0.10 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53070: Linux, състезание за ресурс | freedomonline.bg