af_unix: Definir gc_in_progress como true em unix_gc().
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
No Linux kernel, a seguinte vulnerabilidade foi resolvida: af_unix: Definir gc_in_progress como true em unix_gc(). Igor Ushakov relatou que unix_gc() poderia ser executado com gc_in_progress sendo false se o trabalho fosse agendado durante a execução: Thread 1 Thread 2 Thread 3 -------- -------- -------- unix_schedule_gc() unix_schedule_gc() `- if (!gc_in_progress) `- if (!gc_in_progress) |- gc_in_progress = true | `- queue_work() | unix_gc() <----------------/ | | |- gc_in_progress = true ... `- queue_work() | | `- gc_in_progress = false | | unix_gc() <---------------------------------------------' | ... /* gc_in_progress == false */ | `- gc_in_progress = false unix_peek_fpl() depende de gc_in_progress para não confundir o GC com MSG_PEEK. Vamos definir gc_in_progress como true em unix_gc().
CVE-2026-53361 AF_UNIX GC vs MSG_PEEK uso após liberação: escape de contêiner
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.