📑 Table des matières

• Aperçu
• Résumé technique
• Cause racine
• Déroulement de l'attaque
• Impact
• Versions affectées
• Détection
• Atténuation
• Chronologie
• Références
• Avertissement

📌 Aperçu

🔍 Résumé technique

La vulnérabilité réside dans l'implémentation du Real-Time Mutex (rtmutex) du noyau Linux.

Lors du rollback d'un verrou proxy, la fonction chargée de supprimer un waiter de l'arbre d'héritage de priorité (PI) opère incorrectement sur la tâche courante au lieu de la tâche en attente réelle.

Cette erreur logique laisse des références obsolètes dans les structures de synchronisation du noyau.

Finalement, le noyau peut déréférencer une mémoire déjà libérée, produisant une condition classique de Use-After-Free.

🧠 Cause racine

Fichier source affecté :

kernel/locking/rtmutex.c

Routine affectée :

remove_waiter()

Problème :

Référence de tâche incorrecte
        │
        ▼
Mauvais waiter supprimé
        │
        ▼
Arbre d'héritage de priorité devient incohérent
        │
        ▼
Pointeur pi_blocked_on pendant
        │
        ▼
Objet libéré référencé ultérieurement
        │
        ▼
Use-After-Free

⚙️ Déroulement de l'attaque

User Process
      │
      ▼
futex_requeue()
      │
      ▼
rt_mutex_start_proxy_lock()
      │
      ▼
remove_waiter()
      │
      ▼
Nettoyage incorrect
      │
      ▼
Pointeur pendant
      │
      ▼
Le noyau accède à la mémoire libérée
      │
      ▼
Corruption mémoire

💥 Impact

Une exploitation réussie peut entraîner :

• 🔴 Escalade de privilèges locale
• 🔴 Corruption de la mémoire du noyau
• 🔴 Panique du noyau
• 🔴 Déni de service
• 🔴 Instabilité du système
• 🔴 Contournement potentiel de la frontière de sécurité

🖥️ Versions affectées

🔬 Conditions d'exploitation

Les prérequis typiques incluent :

• Exécution de code locale
• Accès aux appels système futex
• Déclenchement des chemins de verrouillage proxy
• Noyau Linux vulnérable
• Synchronisation temporelle précise

Note : Les avis publics décrivent la vulnérabilité et son impact. La fiabilité pratique de l'exploitation dépend de la configuration du noyau, de l'ordonnancement et des fonctionnalités d'atténuation.

🛡️ Détection

Les administrateurs doivent surveiller :

• Oops du noyau
• Panique du noyau
• Rapports KASAN
• Avertissements inattendus de rtmutex
• Plantages liés à futex

Commandes utiles :

uname -r
journalctl -k
dmesg | grep -Ei "rtmutex|BUG|Oops|KASAN|futex"

🔒 Atténuation

• Mettez à niveau vers un noyau Linux patché.
• Appliquez rapidement les mises à jour de sécurité du fournisseur.
• Redémarrez après l'installation des mises à jour.
• Restreignez l'accès local sur les systèmes partagés jusqu'à ce qu'ils soient patchés.
• Surveillez les avis de sécurité du noyau Linux pour les correctifs rétroportés.

📅 Chronologie

📚 Références

• Base de données nationale des vulnérabilités (NVD)
• Correctif stable du noyau Linux
• Dépôt Git du noyau Linux
• Avis de sécurité des fournisseurs

⚠️ Avertissement

Ce dépôt est destiné uniquement à des fins éducatives, défensives et de recherche en sécurité.

Il ne contient pas de code d'exploitation, de charges utiles militarisées ou d'outils offensifs.

Suivez toujours les pratiques de divulgation responsable et testez uniquement dans des environnements que vous possédez ou pour lesquels vous êtes explicitement autorisé à évaluer.