CVE-2026-53157 Uso después de liberar en phonet del kernel de Linux
phonet_device_destroy() elimina el dispositivo de la lista con list_del_rcu() pero lo libera de inmediato, por lo que lectores RCU pueden conservar un puntero al objeto liberado y provocar un uso después de liberar. Se corrigió usando kfree_rcu() en el kernel de Linux.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Linux
desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de d59794337ea496042288c7c68356d9b9ca7f46a9desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de 6cd7067d6e4b0b2033ba2f918ecbd54dc2af3763desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de 2ec8011cce0cd0fc7a5068585d867fc08d508578desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de 09c9b92c2010481160245244ea8fa1d06d5d4ae0desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de bd2ab4d800fc26814d89328d87b5f97ef6aa906adesde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de 52b8f5ef82c886f7cd24617915e4b1579ddfd001desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de bff309ea51f1395c1ef8be8b75ce62d28a319113desde eeb74a9d45f781ec6f47b9e0a75a6a427b53f165 hasta antes de 71de0177b28da751f407581a4515cf4d762f6296
Linux
2.6.33
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
net: phonet: free phonet_device after RCU grace period
phonet_device_destroy() removes a phonet_device from the per-net device
list with list_del_rcu(), but frees it immediately. RCU readers walking
the same list can still hold a pointer to the object after it has been
removed, leading to a slab-use-after-free.
Use kfree_rcu(), matching the lifetime rule already used by
phonet_address_del() for the same object type.
Referencias (8)
- git.kernel.org/stable/c/d59794337ea496042288c7c68356d9b9ca7f46a9
- git.kernel.org/stable/c/6cd7067d6e4b0b2033ba2f918ecbd54dc2af3763
- git.kernel.org/stable/c/2ec8011cce0cd0fc7a5068585d867fc08d508578
- git.kernel.org/stable/c/09c9b92c2010481160245244ea8fa1d06d5d4ae0
- git.kernel.org/stable/c/bd2ab4d800fc26814d89328d87b5f97ef6aa906a
- git.kernel.org/stable/c/52b8f5ef82c886f7cd24617915e4b1579ddfd001
- git.kernel.org/stable/c/bff309ea51f1395c1ef8be8b75ce62d28a319113
- git.kernel.org/stable/c/71de0177b28da751f407581a4515cf4d762f6296
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.