CVE-2026-80521

ملخص

تم حل الثغرة الأمنية التالية في نواة Linux: af_unix: إلغاء ربط scc_entry في unix_del_edge(). أبلغ Kyle Zeng أن GC قد يحرر SCC ميتًا جزئيًا. السيناريو كالتالي: 1) إنشاء اثنين من SCCs: X -. A <-> B ^--' 2) تشغيل ما يلي بشكل متزامن: 2-1) send() sk-B إلى sk-B من sk-X 2-2) close() لكل من A و B عند 2-1)، توجد نافذة صغيرة حيث ينشر unix_add_edges() حافة جديدة (B <-> B) إلى GC ولكن skb الخاص بها لم يتم وضعه في قائمة الانتظار بواسطة skb_queue_tail(). إذا اكتمل 2-2) قبل skb_queue_tail() وتم تشغيل GC، فإنه يحكم على A <-> B بأنها ميتة، ولكن B لا يتم تحريره لأن GC لا يمكنه جمع skb غير الموضوع في قائمة الانتظار بعد والذي يحمل حافة B <-> B. X -. A <-> B -. هذه الحافة مرئية ^--' ^..' ولكن skb ليست كذلك هذه بحد ذاتها ليست مشكلة لأن تشغيل GC التالي سيحكم على B بأنها ميتة أيضًا ويحررها أخيرًا. X -. A <.> B -. ^--' ^--' ومع ذلك، فإن SCC الخاص بـ X يجبر GC التالي على استدعاء unix_walk_scc_fast()، وهو يتكرر عبر A من خلال scc_entry الخاص بـ B. دعنا نلغي ربط scc_entry قبل تحرير الرأس في unix_del_edge().

• Container_escapePoC

  استغلالات إثبات مفهوم للهروب من الحاويات لـ CVE-2026-80521 و CVE-2026-52910، مع بيئة QEMU/Ubuntu VM قابلة للتخلص منها لتنفيذ PoC بأمان.