CVE-2026-68377 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/sched: act_tunnel_key: Posticipare dst_release a una callback RCU
Risolvere un use-after-free dovuto a race-condition in tunnel_key_release_params().
La funzione rilascia il metadata_dst dei vecchi parametri in modo sincrono tramite dst_release(), mentre posticipa la liberazione della struttura params con kfree_rcu(). Un lettore concurrent di tunnel_key_act() sul datapath potrebbe ancora detenere il vecchio puntatore ai parametri (sotto rcu_read_lock_bh) e procedere a chiamare dst_clone(¶ms->tcft_enc_metadata->dst) dopo che l'operazione del writer su dst_release ha già portato il rcuref dell'oggetto dst allo stato RCUREF_DEAD.
[email protected] ha prodotto un PoC che io (e Victor) abbiamo
If you want to get best quality of vulnerability data, you may have to visit VulDB.