Към съдържанието
Търсене

CVE-2026-72069: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: locking/rt: Fix the incorrect RCU protection in rt_spin_unlock() rt_spin_unlock() releases the RCU protection before unlocking the lock. That opens the door for the following UAF scenario: T1 T2 spin_lock(&p->lock); rcu_read_lock(); invalidate(p); p = rcu_dereference(ptr); rcu_assign_pointer(ptr, NULL); if (!p) return; spin_unlock(&p->lock); spin_lock(&p->lock) lock(&lock->lock); rcu_read_lock(); kfree_rcu(p); rcu_read_unlock(); .... spin_unlock(&p->lock) rcu_read_unlock(); // Ends grace period rcu_do_batch() kfree(p); UAF -> rt_mutex_cmpxchg_release(&lock->lock...) Regular spinlocks keep preemption disabled accross the unlock operation, which provides full RCU protection, but the RT substitution fails to resemble that. Same applies for the rwlock substitution. Move the rcu_read_unlock() invocation past the unlock operations to match the non-RT semantics. This makes it asymmetric vs. rt_xxx_lock(), but that's harmless as the caller needs to hold RCU read lock across the lock operation. The migrate_enable() call stays before the unlock operation because there is no per CPU operation in the unlock path which would require migration to be kept disabled.

Засегнати продукти

  • Linux Linux: 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди af28d801cd2db4cc7378554499bd4a5d84a5517e; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 9d1fcd64ab81200e02b7a6db5eb1da8e244e8289; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 3cfaac77b3c32ac3940df28866de263c3f45d24c; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 1f0d56d3f1e88f20f6e46109402f8c15d59bac37; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 633cadbc0b8323f5cc140a285d2432089dbb534e; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 83f9fb561c1c3917e19f95523dd933c7d30291aa; 0f383b6dc96e976dfbf2721b0bf10bd96103b341 преди 89038cc87d80c77e7aa6f42a64b2573b74af339f
  • Linux Linux: 5.15; преди 5.15; 5.15.217 до 5.15.*; 6.1.184 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници