CVE-2026-53361
उच्चप्रकाशित
af_unix: unix_gc() में gc_in_progress को true पर सेट करें।
- प्रकाशित
- 4 जुल॰ 2026
- अद्यतन
- 16 अक्टू॰ 2026
- सीएनए असाइन करना
- Linux
- साक्ष्य देखे गए
- 12 अग॰ 2026
प्राथमिक सीवीएसएस
7.1/ 10उच्च
af_unix: unix_gc() में gc_in_progress को true पर सेट करें।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
लिनक्स कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: af_unix: unix_gc() में gc_in_progress को true पर सेट करें। Igor Ushakov ने बताया कि unix_gc() gc_in_progress के false होने पर चल सकता है यदि कार्य चलते समय शेड्यूल किया जाता है: Thread 1 Thread 2 Thread 3 -------- -------- -------- unix_schedule_gc() unix_schedule_gc() `- if (!gc_in_progress) `- if (!gc_in_progress) |- gc_in_progress = true | `- queue_work() | unix_gc() <----------------/ | | | |- gc_in_progress = true ... `- queue_work() | | `- gc_in_progress = false | | unix_gc() <---------------------------------------------' | ... /* gc_in_progress == false */ | `- gc_in_progress = false unix_peek_fpl() MSG_PEEK द्वारा GC को भ्रमित न करने के लिए gc_in_progress पर निर्भर करता है। आइए unix_gc() में gc_in_progress को true पर सेट करें।
CVE-2026-53361 AF_UNIX GC बनाम MSG_PEEK use-after-free कंटेनर एस्केप
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।