BAD_GARBAGE.c

CVE-2026-53361 — ثغرة استخدام بعد التحرير بلا صلاحيات وقابلة للهروب من الحاوية في جامع القمامة لمقابس AF_UNIX. هذه هي النسخة أحادية المتجه (MSG_PEEK فقط).

الثغرة

يسترد جامع القمامة AF_UNIX مقابس "قيد الطيران" التي تشكل دورات مرجعية لا يمكن الوصول إليها. يأخذ MSG_PEEK المتزامن على واصف ملف قيد الطيران مرجعًا لا يحصيه تعداد جامع القمامة أبدًا، لذا يمكن للجامع تحرير مقبس لا يزال حيًا وترك sk_buff معلقًا. من المفترض أن تتراجع عملية الـ peek أثناء تشغيل عملية الجمع، لكن العلم gc_in_progress الذي تفحصه يمكن أن يُقرأ كقيمة false في منتصف التشغيل، لذا يمر الـ peek ويُفتح السباق.

نفس التفاعل، تم إصلاحه ثلاث مرات:

• CVE-2021-0920 — cbcf01128d0a "af_unix: fix garbage collect vs MSG_PEEK"
• CVE-2026-23394 — e5b31d988a41 "af_unix: Give up GC if MSG_PEEK intervened"
• CVE-2026-53361 — d82ba05263c6 "af_unix: Set gc_in_progress to true in unix_gc()"

الأهداف

Vulnerable = متأثر بالثغرة. Targeted = مغطى بهذا الاستغلال (متجه MSG_PEEK الأحادي). نوى 7.x ونواة Ubuntu 6.8 GA معرضة للخطر لكنها خارج النطاق هنا.

بعض النوى المختبرة

ملاحظات

• عدد وحدات CPU — مصمم لأقل من 8 وحدات CPU (2–7). خيار، وليس نزوة موثوقية: استراتيجية order-N النظيفة تُركت عن قصد، لا يستحق كشفها من أجل ثغرة -1 يوم.
• تحصين ذاكرة التخزين المؤقت SLUB — تمت إزالة معظم كود التحصين/التظليل من الـ PoC. يمكن لمرحلة تسريب SID أن تتصادم أحيانًا مع kmalloc() منخفض الترتيب غير متوقع أو إعادة استخدام PCP محددة لكل كاش (anon_vma, kmalloc-64, وما شابه)؛ الفئات الأعلى آمنة، بينما الكاشات المخصصة والفئات الأدنى ليست كذلك. أضف التحصين الخاص بك لدفعها نحو ~100%.