🚨 CVE-2026-46242 - BadEpoll

Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистеме eventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании.

---

📖 Обзор

CVE-2026-46242 — это уязвимость использование после освобождения (Use-After-Free, UAF) в реализации eventpoll (epoll) ядра Linux.

Проблема находится в логике ep_remove(), где состояние гонки позволяет освободить struct file и связанный с ним объект eventpoll, пока на них всё ещё есть ссылки.

Злоумышленник с локальным доступом может воспользоваться этой гонкой для повреждения памяти ядра, что потенциально приводит к:

• 🔺 Повышению локальных привилегий
• 💥 Повреждению памяти ядра
• 🚫 Отказу в обслуживании (паника ядра)
• ⚠️ Нестабильности системы

📊 Сведения об уязвимости

🧠 Корневая причина

Уязвимость возникает из-за следующего:

1. ep_remove() очищает file->f_ep.
2. Другой поток может одновременно выполнить __fput().
3. Связанный объект eventpoll может быть освобождён.
4. Выполнение продолжается с использованием указателей, которые теперь ссылаются на освобождённую память.
5. Последующие записи вызывают классическое состояние «использование после освобождения».

Исправление в апстриме фиксирует struct file с помощью epi_fget() перед входом в критическую секцию, предотвращая одновременное освобождение во время очистки. :contentReference[oaicite:0]{index=0}

🎯 Воздействие

Успешная эксплуатация может позволить злоумышленнику:

• Повысить привилегии до уровня ядра
• Повредить память ядра
• Вызвать крах операционной системы
• Спровоцировать произвольное поведение ядра

Хотя уязвимость является только локальной, она представляет значительный риск для систем с несколькими пользователями.

📦 Затрагиваемые версии

✅ Исправленные версии

• 6.18.33
• 7.0.10
• 7.1-rc1 и новее

🔬 Техническое описание

ep_remove()
      │
      ▼
Очищает file->f_ep
      │
      ▼
Одновременный __fput()
      │
      ▼
Объект eventpoll освобождён
      │
      ▼
ep_remove() продолжается
      │
      ▼
Разыменовывание освобождённой памяти
      │
      ▼
Использование после освобождения

📸 Демонстрация

⚠️ Эксплуатация

Текущий публичный статус:

🛡️ Смягчение

• Обновите ядро Linux до исправленной версии.
• Применяйте стабильные обновления безопасности ядра.
• Ограничьте доступ недоверенных локальных пользователей до установки обновлений.
• Следите за рекомендациями поставщиков касательно бэкпортов для вашего дистрибутива.

🔍 Обнаружение

Проверьте текущую версию ядра:

uname -r

Пример:

6.18.12

Сравните установленную версию с исправленными версиями.

💻 Ссылки

• Запись CVE
• NVD
• Стабильный Git-репозиторий ядра Linux

📚 Хронология

⚖️ CVSS v3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📄 Лицензия

Этот репозиторий предоставлен только для образовательных, исследовательских и защитных целей кибербезопасности.

Он не содержит эксплойт-кода или инструментов для атак.