CVE-2026-68397
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w podsystemie net/iucv wykryto podatność polegającą na braku utrzymania referencji do gniazda znalezionego w afiucv_hs_rcv(). Po zwolnieniu blokady gniazdo może zostać zamknięte i zwolnione, zanim obsługa zdarzenia zdąży z niego skorzystać, co prowadzi do użycia zwolnionej pamięci.
Ocena ryzyka
Może to prowadzić do awarii systemu lub potencjalnie do wykonania dowolnego kodu w kontekście jądra.
Rekomendacja
Zainstaluj aktualizację jądra Linux zawierającą poprawkę dodającą sock_hold() przed przekazaniem gniazda do obsługi i sock_put() po jej zakończeniu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/iucv: take a reference on the socket found in afiucv_hs_rcv() afiucv_hs_rcv() looks up the destination socket under iucv_sk_list.lock, drops the lock, and then passes the socket to the afiucv_hs_callback_*() handlers without holding a reference. AF_IUCV sockets are not RCU-protected and are freed synchronously by iucv_sock_kill() -> sock_put(), so a concurrent close can free the socket in the window between read_unlock() and the handler, which then dereferences freed memory (for example sk->sk_data_ready() in afiucv_hs_callback_syn()). Take a reference with sock_hold() while the socket is still on the list and release it with sock_put() once the handler has run.