0xBlackash/CVE-2026-46242

## 📖 概述 **CVE-2026-46242** 是 Linux Kernel 的 **eventpoll (`epoll`)** 实现中的一个**释放后使用 (UAF)** 漏洞。 该问题存在于 `ep_remove()` 逻辑中，其中的竞态条件（race condition）允许在 `struct file` 及其关联的 `eventpoll` 对象仍被引用时将其释放。 拥有**本地访问权限**的攻击者可以利用此竞态条件破坏内核内存，这可能导致： - 🔺 本地权限提升 - 💥 内核内存破坏 - 🚫 拒绝服务 (Kernel Panic) - ⚠️ 系统不稳定 # 📊 漏洞详情 | 字段 | 值 | |-------|--------| | **CVE** | CVE-2026-46242 | | **严重程度** | 高 | | **CVSS v3.1** | 7.8 | | **CWE** | CWE-416 (释放后使用) | | **攻击向量** | 本地 | | **攻击复杂度** | 低 | | **所需权限** | 低 | | **用户交互** | 无 | | **可用性影响** | 高 | | **完整性影响** | 高 | | **机密性影响** | 高 | # 🧠 根本原因 该漏洞的发生原因如下： 1. `ep_remove()` 清除了 `file->f_ep`。 2. 另一个线程可能同时执行 `__fput()`。 3. 关联的 `eventpoll` 对象可能被释放。 4. 程序继续使用目前指向已释放内存的指针。 5. 随后的写入操作触发了典型的**释放后使用**条件。 上游修复方案在进入临界区（critical section）之前使用 `epi_fget()` 固定了 `struct file`，从而防止在执行清理操作时发生并发释放。 :contentReference[oaicite:0]{index=0} # 🎯 影响 成功利用此漏洞可能允许攻击者： - 将权限提升至内核级别 - 破坏内核内存 - 导致操作系统崩溃 - 触发任意的内核行为 尽管该漏洞**仅限本地**利用，但它在多用户系统上仍构成了重大的安全风险。 # 📦 受影响版本 | Linux Kernel | |---------------| | 5.15.209 → < 5.16 | | 6.1.175 → < 6.2 | | 6.4 → < 6.18.33 | | 6.19 → < 7.0.10 | # ✅ 已修复版本 - 6.18.33 - 7.0.10 - 7.1-rc1 及更高版本 # 🔬 技术摘要 ``` ep_remove() │ ▼ Clears file->f_ep │ ▼ Concurrent __fput() │ ▼ eventpoll object freed │ ▼ ep_remove() continues │ ▼ Dereference freed memory │ ▼ Use-After-Free ``` # 📸 演示 # ⚠️ 漏洞利用 当前公开状态： | 状态 | 值 | |---------|--------| | 公开漏洞利用 | ❌ 未知 | | 野外利用 | ❌ 未报告 | | 补丁可用性 | ✅ 是 | | CISA KEV | ❌ 未列出 | # 🛡️ 缓解措施 - 升级到已修补的 Linux kernel。 - 应用稳定的内核安全更新。 - 在安装更新之前，限制不受信任的本地用户访问。 - 监控供应商公告以获取特定发行版的向后移植补丁。 # 🔍 检测 检查您当前的内核： ``` uname -r ``` 示例： ``` 6.18.12 ``` 将已安装的版本与已修复版本进行比较。 # 💻 参考 - CVE 记录 - NVD - Linux Kernel Stable Git Repository # 📚 时间线 | 日期 | 事件 | |------|-------| | 2026-05-30 | CVE 发布 | | 2026-05-30 | Linux Kernel 修复发布 | | 2026-06-17 | NVD 更新 | # ⚖️ CVSS v3.1 ``` CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ``` # 📄 许可证 本仓库仅用于**教育、研究和防御性网络安全目的**。 它**不**包含漏洞利用代码或攻击性工具。

标签：Linux内核, UAF, Web报告查看器, 安全渗透, 客户端加密, 本地提权, 竞态条件