CVE-2026-64027 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: shaper: rifattorizzazione della marcatura VALID (ancora)
Un commit recente ha modificato la semantica da NOT_VALID a VALID. Non mi sono reso conto che i flag non vengono memorizzati in modo atomico rispetto all'elemento nell'XArray. È ancora presente una race condition in cui un lettore osserva una marcatura VALID per uno slot, viene interrotto, lo scrittore sostituisce l'elemento con uno diverso e il lettore riprende, recuperando l'elemento che ora è un puntatore differente rispetto al puntatore per cui la marcatura VALID era stata originariamente impostata.
La conseguenza più grave di ciò è che potremmo riscontrare un Use-After-Free (UAF), poiché net_shaper_rollback() assumeva che gli elementi privi della marcatura VALID potessero essere liberati senza osservare RCU.
Sembra che le marcature XArray non stiano apportando alcun beneficio in questa fase. Convertiamo il codice per utilizzare un campo valid esplicito. Le barriere smp_load_acquire()/smp_store_release() sono marginalmente più pulite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.