CVE-2026-46242

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 6.4 through 6.12.67

Description Uma condição de corrida no subsistema epoll leva a um cenário de use-after-free (UAF). A função ep remove() (via ep remove file()) limpa file->f ep sob file->f lock, mas continua a usar a variável @file dentro da seção crítica, especificamente durante is file epoll(), hlist del rcu() e spin unlock. Um fput() concorrente pode observar um NULL transitório, ignorando eventpoll release file() e prosseguindo para f op->release ou file free(). Em casos onde o epoll monitora o epoll, f op->release aciona ep eventpoll release(), ep clear and put() e ep free(), que libera a struct eventpoll monitorada. Isso permite que operações subsequentes escrevam em memória liberada. Além disso, como struct file é SLAB TYPESAFE BY RCU, o slot de memória para @file pode ser reciclado por alloc empty file(), levando potencialmente a um kmem cache free() controlável pelo invasor contra um cache de slab incorreto. Esta falha permite que um usuário sem privilégios escale privilégios para root. A exploração no mundo real foi demonstrada com alta confiabilidade usando uma cadeia de Programação Orientada a Retorno (ROP) para sequestrar o controle da CPU.

Recommendations Atualize o kernel do Linux para uma versão posterior a 6.12.67.