📖 Información general

CVE-2026-46242 es una vulnerabilidad de Use-After-Free (UAF) (uso después de liberación) en la implementación de eventpoll (epoll) del kernel de Linux.

El problema se encuentra dentro de la lógica de ep_remove(), donde una condición de carrera permite que un struct file y su objeto eventpoll asociado se liberen mientras todavía se están referenciando.

Un atacante con acceso local puede explotar esta condición de carrera para corromper la memoria del kernel, lo que potencialmente puede provocar:

• 🔺 Escalada local de privilegios
• 💥 Corrupción de la memoria del kernel
• 🚫 Denegación de servicio (pánico del kernel)
• ⚠️ Inestabilidad del sistema

---

📊 Detalles de la vulnerabilidad

Campo	Valor
CVE	CVE-2026-46242
Gravedad	Alta
CVSS v3.1	7.8
CWE	CWE-416 (Use After Free)
Vector de ataque	Local
Complejidad de ataque	Baja
Privilegios requeridos	Bajos
Interacción del usuario	Ninguna
Impacto en la disponibilidad	Alto
Impacto en la integridad	Alto
Impacto en la confidencialidad	Alto

---

🧠 Causa raíz

La vulnerabilidad se produce porque:

1. ep_remove() limpia file->f_ep.
2. Otro hilo puede ejecutar __fput() simultáneamente.
3. El objeto eventpoll asociado puede ser liberado.
4. La ejecución continúa utilizando punteros que ahora referencian memoria liberada.
5. Las escrituras posteriores desencadenan una condición clásica de Use-After-Free.

La corrección oficial fija el struct file mediante epi_fget() antes de entrar en la sección crítica, evitando la liberación concurrente mientras se realiza la limpieza. :contentReference[oaicite:0]{index=0}

---

🎯 Impacto

Una explotación exitosa podría permitir a un atacante:

• Escalar privilegios a nivel de kernel
• Corromper la memoria del kernel
• Bloquear el sistema operativo
• Provocar un comportamiento arbitrario del kernel

Aunque la vulnerabilidad es solo local, representa un riesgo de seguridad significativo en sistemas multiusuario.

---

📦 Versiones afectadas

Kernel de Linux
5.15.209 → < 5.16
6.1.175 → < 6.2
6.4 → < 6.18.33
6.19 → < 7.0.10

---

✅ Versiones corregidas

• 6.18.33
• 7.0.10
• 7.1-rc1 y posteriores

---

🔬 Resumen técnico

ep_remove()
      │
      ▼
Clears file->f_ep
      │
      ▼
Concurrent __fput()
      │
      ▼
eventpoll object freed
      │
      ▼
ep_remove() continues
      │
      ▼
Dereference freed memory
      │
      ▼
Use-After-Free

---

📸 Demo

---

⚠️ Explotación

Estado público actual:

Estado	Valor
Exploit público	❌ Ninguno conocido
Explotación in-the-wild	❌ No reportada
Parche disponible	✅ Sí
CISA KEV	❌ No incluido

---

🛡️ Mitigación

• Actualice a un kernel de Linux parcheado.
• Aplique las actualizaciones de seguridad estables del kernel.
• Restrinja el acceso local de usuarios no confiables hasta que se instalen las actualizaciones.
• Supervise los avisos de los proveedores para conocer los backports específicos de cada distribución.

---

🔍 Detección

Compruebe su kernel actual:

uname -r

Ejemplo:

6.18.12

Compare la versión instalada con las versiones parcheadas.

---

💻 Referencias

• Registro CVE
• NVD
• Repositorio Git estable del kernel de Linux

---

📚 Cronología

Fecha	Evento
2026-05-30	CVE publicado
2026-05-30	Corrección del kernel de Linux publicada
2026-06-17	NVD actualizado

---

⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

---

📄 Licencia

Este repositorio se proporciona únicamente con fines educativos, de investigación y de ciberseguridad defensiva.

No contiene código de explotación ni herramientas ofensivas.

---