CVE-2026-53361
af_unix: Imposta gc_in_progress su true in unix_gc().
- Pubblicato
- 4 lug 2026
- Aggiornato
- 19 ago 2026
- Assegnazione CNA
- Linux
- Evidenza osservata
- 12 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 14,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel kernel Linux è stata risolta la seguente vulnerabilità: af_unix: Imposta gc_in_progress su true in unix_gc(). Igor Ushakov ha segnalato che unix_gc() potrebbe essere eseguito con gc_in_progress impostato su false se il lavoro viene pianificato mentre è in esecuzione: Thread 1 Thread 2 Thread 3 -------- -------- -------- unix_schedule_gc() unix_schedule_gc() `- if (!gc_in_progress) `- if (!gc_in_progress) |- gc_in_progress = true | `- queue_work() | unix_gc() <----------------/ | | |- gc_in_progress = true ... `- queue_work() | | `- gc_in_progress = false | | unix_gc() <---------------------------------------------' | ... /* gc_in_progress == false */ | `- gc_in_progress = false unix_peek_fpl() si affida a gc_in_progress per non confondere il GC con MSG_PEEK. Impostiamo gc_in_progress su true in unix_gc().
Fonti
1- bad_garbageExploit
CVE-2026-53361 AF_UNIX GC vs MSG_PEEK use-after-free fuga dal container
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.