CVE-2024-46800 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
sch/netem: correzione del use-after-free in netem_dequeue
Se netem_dequeue() accoda un pacchetto all'inner qdisc e tale qdisc restituisce __NET_XMIT_STOLEN, il pacchetto viene scartato ma qdisc_tree_reduce_backlog() non viene chiamata per aggiornare il q.qlen del qdisc padre, portando a un use-after-free simile a quello risolto nel commit e04991a48dbaf382 ("netem: fix return value if duplicate enqueue fails").
Comandi per innescare il KASAN UaF:
ip link add type dummy ip link set lo up ip link set dummy0 up tc qdisc add dev lo parent root handle 1: drr tc filter add dev lo parent 1: basic classid 1:1 tc class add dev lo classid 1:1 drr tc qdisc add dev lo parent 1:1 handle 2: netem tc qdisc add dev lo parent 2: handle 3: drr tc filter add dev lo parent 3: basic classid 3:1 action mirred egress redirect dev dummy0 tc class add dev lo classid 3:1 drr ping -c1 -W0.01 localhost # Trigger bug tc class del dev lo classid 1:1 tc class add dev lo classid 1:1 drr ping -c1 -W0.01 localhost # UaF
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.