CVE-2026-93226 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipv6: usar iterador RCU para despejar exceções de rota
rt6_nh_dump_exceptions() usa hlist_for_each_entry() para iterar sobre listas de exceção protegidas por RCU. O chamador mantém rcu_read_lock(), mas não mantém rt6_exception_lock, portanto rt6_insert_exception() pode adicionar concorrentemente uma entrada com hlist_add_head_rcu().
O KCSAN relata esta condição de corrida (detalhes irrelevantes omitidos):
================================================================== BUG: KCSAN: data-race em rt6_insert_exception / rt6_nh_dump_exceptions
write (marcado) para 0xffff8a7c44c59620 de 8 bytes por interrupção na cpu 5: rt6_insert_exception+0x3bb/0x760 __ip6_rt_update_pmtu+0x4fe/0x750 ip6_sk_update_pmtu+0x19a/0x3b0 udpv6_err+0x3ff/0x800 icmpv6_notify+0x1e1/0x440 icmpv6_rcv+0x8c0/0xab0 ip6_protocol_deliver_rcu+0x616/0x840 ip6_input_finish+0xb9/0x160 ... entry_SYSCALL_64_after_hwframe+0x77/0x7f
read para 0xffff8a7c44c59620 de 8 bytes pela tarefa 549 na cpu 14: rt6_nh_dump_exceptions+0xb3/0x260 rt6_dump_route+0x53e/0x5f0 fib6_dump_node+0x6d/0xf0 fib6_walk_continue+0x290/0x2d0 fib6_dump_table+0x28d/0x360 inet6_dump_fib+0x37d/0x620 rtnl_dumpit+0x7b/0xd0 netlink_dump+0x3ae/0x7e0 ... entry_SYSCALL_64_after_hwframe+0x77/0x7f
4 locks mantidos por dumper/549: ... #1: (rcu_read_lock){....}-{1:3}, em: inet6_dump_fib+0x88/0x620
#2: (&tb->tb6_lock){+.-.}-{3:3}, em: fib6_dump_table+0x1e9/0x360
#3: (rcu_read_lock){....}-{1:3}, em: rt6_dump_route+0x483/0x5f0
valor alterado: 0xffff8a7c44e05700 -> 0xffff8a7c45d60100
Reportado pelo Kernel Concurrency Sanitizer em: CPU: 14 UID: 0 PID: 549 Comm: dumper Not tainted 7.2.0-rc7-virtme #38 PREEMPT(lazy) ...
Use hlist_for_each_entry_rcu() para iterar com segurança sobre a lista de exceções.
VulDB is the best source for vulnerability data and more expert information about this specific topic.