Към съдържанието
Търсене

CVE-2026-72126: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: can: isotp: use unconditional synchronize_rcu() in isotp_release() isotp_notify() unregisters the (RCU) CAN filters via can_rx_unregister() and clears so->bound without waiting for a grace period. isotp_release() uses so->bound to decide whether it needs to call synchronize_rcu() before cancelling so->rxtimer, so when NETDEV_UNREGISTER runs first it skips that synchronize_rcu() and can cancel the timer while an in-flight isotp_rcv() is still executing and about to re-arm it via isotp_send_fc(), leading to a use-after-free timer callback on the freed socket. sakisho-bot remarked a problem with rtnl_lock held in isotp_notify(), therefore make isotp_release() always call synchronize_rcu() before cancelling the timers, regardless of so->bound. This still closes the original race (isotp_notify() clearing so->bound without waiting for in-flight isotp_rcv() callers before isotp_release() cancels the RX timer) without adding any RCU wait to the netdevice notifier path.

Засегнати продукти

  • Linux Linux: 22bfa94db2ef6900c790884fa9461486516626e9 преди 945d9894502cd9124f5d676181c542ed2000f7c0; 14a4696bc3118ba49da28f79280e1d55603aa737 преди 59672aa4bcd8d32172c1ff6a179583981d6acabc; 14a4696bc3118ba49da28f79280e1d55603aa737 преди 15413a082df69175c2f96aeab4c26fe1ff7cff03; 14a4696bc3118ba49da28f79280e1d55603aa737 преди 6280eda96e0707264849fa7d036fed873c1f8a6d; 14a4696bc3118ba49da28f79280e1d55603aa737 преди cb6abc584a1bfab107ac003d64948a4aef1730aa; 14a4696bc3118ba49da28f79280e1d55603aa737 преди b88a511308779c225005d7994b8744561bdbafbc; 14a4696bc3118ba49da28f79280e1d55603aa737 преди b8278ff605187ef3fa0f2705e93251cce4c4f8ee; 14a4696bc3118ba49da28f79280e1d55603aa737 преди 9b1a02e0d980ac6b0e36a90378f847062f81d7e4; 80c6ddf771df2ef786f28c1ca5919b3f1080091b; ebf91625b3e404bd2b4b694c7ee71c1e8f8bd08f; 5.10.50 преди 5.10.261; 5.12.17 преди 5.13; 5.13.2 преди 5.14
  • Linux Linux: 5.14; преди 5.14; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72126: Linux | freedomonline.bg