CVE-2026-80521

总结

在 Linux 内核中，以下漏洞已被修复：af_unix：在 unix_del_edge() 中取消链接 scc_entry。Kyle Zeng 报告称，GC 可能会部分释放一个已死的 SCC。场景如下：1) 创建两个 SCC：X -. A <-> B ^--' 2) 并发运行以下操作：2-1) 从 sk-X 向 sk-B 发送 send() sk-B 2-2) 关闭 A 和 B 两者 在 2-1) 处，存在一个小窗口，unix_add_edges() 向 GC 发布了一条新边（B <-> B），但其 skb 尚未通过 skb_queue_tail() 入队。如果 2-2) 在 skb_queue_tail() 之前完成并且 GC 被触发，它会判定 A <-> B 已死，但 B 不会被释放，因为 GC 无法收集尚未入队的、持有 B <-> B 边的 skb。X -. A <-> B -. 此边可见 ^--' ^..' 但 skb 未入队 这本身不是问题，因为下一次 GC 运行会同样判定 B 已死并最终释放它。X -. A <.> B -. ^--' ^--' 然而，X 的 SCC 迫使下一次 GC 调用 unix_walk_scc_fast()，它会通过 B 的 scc_entry 遍历到 A。让我们在 unix_del_edge() 中释放顶点之前取消链接 scc_entry。

来源

• Container_escapePoC

  针对 CVE-2026-80521 和 CVE-2026-52910 的容器逃逸概念验证漏洞利用，附带一次性 QEMU/Ubuntu 虚拟机测试环境，用于安全执行 PoC。