🚨 CVE-2026-46242 - BadEpoll

Una vulnerabilità Use-After-Free ad alta gravità che interessa il sottosistema eventpoll del kernel Linux e che può consentire escalation locale dei privilegi, corruzione della memoria o denial of service.

---

📖 Panoramica

CVE-2026-46242 è una vulnerabilità Use-After-Free (UAF) nell'implementazione eventpoll (epoll) del kernel Linux.

Il problema risiede nella logica di ep_remove() dove una condizione di competizione (race condition) permette che una struct file e il relativo oggetto eventpoll vengano liberati mentre sono ancora in uso.

Un attaccante con accesso locale può sfruttare questa race condition per corrompere la memoria del kernel, portando potenzialmente a:

• 🔺 Escalation locale dei privilegi
• 💥 Corruzione della memoria del kernel
• 🚫 Denial of Service (Kernel Panic)
• ⚠️ Instabilità del sistema

📊 Dettagli della vulnerabilità

🧠 Causa principale

La vulnerabilità si verifica perché:

1. ep_remove() cancella file->f_ep.
2. Un altro thread può eseguire contemporaneamente __fput().
3. L'oggetto eventpoll associato può essere rilasciato.
4. L'esecuzione continua utilizzando puntatori che ora referenziano memoria liberata.
5. Scritture successive innescano una condizione Use-After-Free classica.

La correzione a monte blocca la struct file usando epi_fget() prima di entrare nella sezione critica, impedendo il rilascio concorrente mentre è in corso la pulizia.

🎯 Impatto

Uno sfruttamento riuscito potrebbe permettere a un attaccante di:

• Scalare i privilegi a livello di kernel
• Corrompere la memoria del kernel
• Far crashare il sistema operativo
• Innescare comportamenti arbitrari del kernel

Sebbene la vulnerabilità sia solo locale, rappresenta un rischio di sicurezza significativo su sistemi multiutente.

📦 Versioni affette

✅ Versioni corrette

• 6.18.33
• 7.0.10
• 7.1-rc1 e successive

🔬 Riepilogo tecnico

ep_remove()
      │
      ▼
Cancella file->f_ep
      │
      ▼
__fput() concorrente
      │
      ▼
Oggetto eventpoll liberato
      │
      ▼
ep_remove() continua
      │
      ▼
Dereferenzia memoria liberata
      │
      ▼
Use-After-Free

📸 Demo

⚠️ Sfruttamento

Stato pubblico attuale:

🛡️ Mitigazione

• Aggiornare a un kernel Linux corretto.
• Applicare gli aggiornamenti di sicurezza stabili del kernel.
• Limitare l'accesso utente locale non fidato finché gli aggiornamenti non sono installati.
• Monitorare gli advisory dei distributori per backport specifici della distribuzione.

🔍 Rilevamento

Controlla il kernel corrente:

uname -r

Esempio:

6.18.12

Confronta la versione installata con le release corrette.

💻 Riferimenti

• Record CVE
• NVD
• Repository Git stabile del kernel Linux

📚 Cronologia

⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📄 Licenza

Questo repository è fornito esclusivamente a scopo educativo, di ricerca e difensivo per la sicurezza informatica.

Non contiene codice di exploit o strumenti offensivi.