🚨 CVE-2026-46242 - BadEpoll

Une vulnérabilité Use-After-Free de haute sévérité affectant le sous-système eventpoll du noyau Linux pouvant permettre une escalade de privilèges locale, une corruption de mémoire ou un déni de service.

---

📖 Aperçu

CVE-2026-46242 est une vulnérabilité Use-After-Free (UAF) dans l'implémentation eventpoll (epoll) du noyau Linux.

Le problème existe dans la logique de ep_remove() où une condition de concurrence permet de libérer un struct file et son objet eventpoll associé alors qu'ils sont toujours référencés.

Un attaquant avec un accès local peut exploiter cette condition de concurrence pour corrompre la mémoire du noyau, pouvant conduire à :

• 🔺 Escalade de privilèges locale
• 💥 Corruption de la mémoire du noyau
• 🚫 Déni de service (Panique du noyau)
• ⚠️ Instabilité du système

📊 Détails de la vulnérabilité

🧠 Cause racine

La vulnérabilité se produit parce que :

1. ep_remove() efface file->f_ep.
2. Un autre thread peut exécuter simultanément __fput().
3. L'objet eventpoll associé peut être libéré.
4. L'exécution continue en utilisant des pointeurs qui référencent désormais une mémoire libérée.
5. Les écritures ultérieures déclenchent une condition Use-After-Free classique.

Le correctif en amont épingle le struct file en utilisant epi_fget() avant d'entrer dans la section critique, empêchant ainsi une libération concurrente pendant que le nettoyage est effectué. :contentReference[oaicite:0]{index=0}

🎯 Impact

Une exploitation réussie pourrait permettre à un attaquant de :

• Élever les privilèges au niveau du noyau
• Corrompre la mémoire du noyau
• Faire planter le système d'exploitation
• Déclencher un comportement arbitraire du noyau

Bien que la vulnérabilité soit uniquement locale, elle représente un risque de sécurité significatif sur les systèmes multi-utilisateurs.

📦 Versions affectées

✅ Versions corrigées

• 6.18.33
• 7.0.10
• 7.1-rc1 et versions ultérieures

🔬 Résumé technique

ep_remove()
      │
      ▼
Efface file->f_ep
      │
      ▼
__fput() simultané
      │
      ▼
Objet eventpoll libéré
      │
      ▼
ep_remove() continue
      │
      ▼
Déréférencement de mémoire libérée
      │
      ▼
Use-After-Free

📸 Démo

⚠️ Exploitation

Statut public actuel :

🛡️ Atténuation

• Mettez à niveau vers un noyau Linux corrigé.
• Appliquez les mises à jour de sécurité stables du noyau.
• Restreignez l'accès local des utilisateurs non fiables jusqu'à ce que les mises à jour soient installées.
• Surveillez les avis des fournisseurs pour les rétroportages spécifiques à la distribution.

🔍 Détection

Vérifiez votre noyau actuel :

uname -r

Exemple :

6.18.12

Comparez la version installée avec les versions corrigées.

💻 Références

• Enregistrement CVE
• NVD
• Dépôt Git stable du noyau Linux

📚 Chronologie

⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📄 Licence

Ce dépôt est fourni à des fins éducatives, de recherche et de cybersécurité défensive uniquement.

Il ne contient pas de code d'exploitation ou d'outillage offensif.