CVE-2026-80521

Резюме

В ядре Linux была устранена следующая уязвимость: af_unix: отвязка scc_entry в unix_del_edge(). Кайл Цзэн сообщил, что сборщик мусора мог частично освободить мёртвую SCC. Сценарий следующий: 1) Создаются две SCC: X -. A <-> B ^--' 2) Параллельно выполняются: 2-1) send() sk-B в sk-B из sk-X 2-2) close() для A и B На шаге 2-1) существует небольшое окно, в котором unix_add_edges() публикует новое ребро (B <-> B) для сборщика мусора, но его skb ещё не поставлен в очередь через skb_queue_tail(). Если 2-2) завершается до skb_queue_tail() и запускается сборщик мусора, он считает A <-> B мёртвым, но B не освобождается, поскольку сборщик мусора не может собрать ещё не поставленный в очередь skb, удерживающий ребро B <-> B. X -. A <-> B -. Это ребро видимо ^--' ^..' но skb не [видим] Само по себе это не проблема, поскольку при следующем запуске сборщика мусора B также будет признан мёртвым и в конечном итоге освобождён. X -. A <.> B -. ^--' ^--' Однако SCC для X заставляет следующий сборщик мусора вызвать unix_walk_scc_fast(), и он перебирает A через scc_entry для B. Давайте отвязывать scc_entry перед освобождением вершины в unix_del_edge().

• Container_escapePoC

  Эксплойты proof-of-concept для выхода из контейнера (CVE-2026-80521 и CVE-2026-52910) с одноразовым стендом на базе QEMU/Ubuntu VM для безопасного выполнения PoC.