CVE-2026-5590
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność wyścigu (race condition) podczas zamykania połączenia TCP w nieokreślonym komponencie. Funkcja tcp_recv() może działać na już zwolnionym połączeniu. Jeśli tcp_conn_search() zwróci NULL podczas przetwarzania pakietu SYN, wskaźnik NULL jest przekazywany do tcp_backlog_is_full() i dereferencjonowany bez walidacji, powodując awarię.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię systemu (odmowę usługi) poprzez wysłanie specjalnie spreparowanych pakietów SYN, wykorzystując warunek wyścigu.
Rekomendacja
Należy zastosować łatkę od producenta systemu operacyjnego lub stosu TCP/IP, która naprawia warunek wyścigu i dodaje walidację wskaźnika NULL.
Powiązane podatności
- CVE-2026-93945Krytyczne
Podatność deserializacji niezaufanych danych w motywie Balance firmy Axiomthemes pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.12.0.
- CVE-2026-93944Krytyczne
Podatność deserializacji niezaufanych danych w motywie Camelia firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.15.
- CVE-2026-93943Krytyczne
Podatność deserializacji niezaufanych danych w motywie Convex firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.16.0.
- CVE-2026-93942Krytyczne
Podatność deserializacji niezaufanych danych w motywie Dwell firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.16.0.
- CVE-2026-93941Krytyczne
Podatność deserializacji niezaufanych danych w motywie Edema firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.2.2.
- CVE-2026-93940Krytyczne
Podatność deserializacji niezaufanych danych w motywie Greeny firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 2.10.0.
- CVE-2026-93938Krytyczne
Podatność deserializacji niezaufanych danych w motywie Hogwords firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.7.
- CVE-2026-93937Krytyczne
Podatność deserializacji niezaufanych danych w motywie Hygia firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.21.0.
- CVE-2026-93936Krytyczne
Podatność deserializacji niezaufanych danych w motywie IPharm firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.4.
- CVE-2026-93935Krytyczne
Podatność deserializacji niezaufanych danych w motywie Let's Play firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.1.15.
Oryginalny opis (angielski, źródło NVD)
A race condition during TCP connection teardown can cause tcp_recv() to operate on a connection that has already been released. If tcp_conn_search() returns NULL while processing a SYN packet, a NULL pointer derived from stale context data is passed to tcp_backlog_is_full() and dereferenced without validation, leading to a crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS