CVE-2026-23001: macvlan: macvlan_forward_source() における潜在的な UAF を修正 | Kitploit

CVE-2026-23001

高公開済み

macvlan: macvlan_forward_source() における潜在的な UAF を修正

公開済み: 2026/01/25
更新済み: 2026/08/05
CNA の割り当て: Linux
観察された証拠: 2026/08/06

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.2%

低 · 今後 30 日間

パーセンタイル: 9.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Linux カーネルにおいて、以下の脆弱性が解決されました: macvlan: macvlan_forward_source() における可能性のある UAF を修正 (struct macvlan_source_entry)->vlan に RCU 保護を追加します。macvlan_hash_del_source() が呼び出されるたびに、RCU 猶予期間が開始される前に entry->vlan ポインタをクリアする必要があります。これにより、macvlan_forward_source() が解放待ちキューに入れられたエントリをスキップできるようになります。macvlan_dev は標準の netdev (netdev_priv(ndev)) に埋め込まれているため、すでに RCU 保護されていることに注意してください。 https: //lore.kernel.org/netdev/[email protected]/T/#u

ソース

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-PoC
CVE-2026-23001 の Proof-of-concept: Hugging Face Transformers における安全でない pickle 逆シリアライゼーションを通じて RCE を実証します。torch.load() で読み込まれるとコードを実行する悪意のあるモデルを作成することで実現します。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。