CVE-2026-23273

В ядре Linux устранена следующая уязвимость: macvlan: соблюдайте льготный период RCU в пути ошибки macvlan_common_newlink() Валис сообщил, что состояние гонки все еще возникает после моего предыдущего патча. macvlan_common_newlink() мог сделать @dev видимым раньше обнаружит ошибку, и вызывающий объект напрямую вызовет free_netdev(dev). Мы должны соблюдать период RCU либо в macvlan, либо в базовой сети. стек. После добавления временного mdelay(1000) в macvlan_forward_source_one() чтобы открыть окно гонки, valis repro было: IP-ссылка добавить тип p1 и одноранговый узел p2 адрес установки IP-ссылки 00:00:00:00:00:20 dev p1 настройка IP-ссылки для устройства p1 настройка IP-ссылки для устройства p2 ip-ссылка добавить ссылку mv0 тип p2 источник режима macvlan (IP-ссылка добавить недействительную % ссылку тип p2 источник режима macvlan macaddr добавить 00:00:00:00:00:20 &) ; сон 0,5; пинг -c1 -I p1 1.2.3.4 PING 1.2.3.4 (1.2.3.4): 56 байт данных RTNETLINK отвечает: Неверный аргумент ОШИБКА: KASAN: slab-use-after-free в macvlan_forward_source (drivers/net/macvlan.c:408 driver/net/macvlan.c:444) Чтение размера 8 по адресу ffff888016bb89c0 с помощью задачи e/175.

ЦП: 1 UID: 1000 PID: 175 Связь: e Не испорчен 6.19.0-rc8+ #33 НЕТ Название оборудования: QEMU Standard PC (i440FX + PIIX, 1996 г.), BIOS 1.14.0-2 от 01.04.2014 г. Отслеживание вызова: <IRQ> dump_stack_lvl (lib/dump_stack.c:123) print_report (mm/kasan/report.c:379 мм/kasan/report.c:482) ? macvlan_forward_source (drivers/net/macvlan.c:408 driver/net/macvlan.c:444) kasan_report (mm/kasan/report.c:597) ? macvlan_forward_source (drivers/net/macvlan.c:408 driver/net/macvlan.c:444) macvlan_forward_source (drivers/net/macvlan.c:408 driver/net/macvlan.c:444) ? Tasklet_init (ядро/softirq.c:983) macvlan_handle_frame (drivers/net/macvlan.c:501) Выделено заданием 169: kasan_save_stack (mm/kasan/common.c:58) kasan_save_track (./arch/x86/include/asm/current.h:25 мм/kasan/common.c:70 мм/kasan/common.c:79) __kasan_kmalloc (mm/kasan/common.c:419) __kvmalloc_node_noprof (./include/linux/kasan.h:263 мм/slub.c:5657 мм/слуб.с:7140) alloc_netdev_mqs (net/core/dev.c:12012) rtnl_create_link (net/core/rtnetlink.c:3648) rtnl_newlink (net/core/rtnetlink.c:3830 net/core/rtnetlink.c:3957 сеть/ядро/rtnetlink.c:4072) rtnetlink_rcv_msg (net/core/rtnetlink.c:6958) netlink_rcv_skb (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:1319 net/netlink/af_netlink.c:1344) netlink_sendmsg (net/netlink/af_netlink.c:1894) __sys_sendto (net/socket.c:727 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 Arch/x86/entry/syscall_64.c:94) запись_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:131) Освобожден заданием 169: kasan_save_stack (mm/kasan/common.c:58) kasan_save_track (./arch/x86/include/asm/current.h:25 мм/kasan/common.c:70 мм/kasan/common.c:79) kasan_save_free_info (mm/kasan/generic.c:587) __kasan_slab_free (mm/kasan/common.c:287) kсвободный (мм/слуб.с:6674 мм/слуб.с:6882) rtnl_newlink (net/core/rtnetlink.c:3845 net/core/rtnetlink.c:3957 сеть/ядро/rtnetlink.c:4072) rtnetlink_rcv_msg (net/core/rtnetlink.c:6958) netlink_rcv_skb (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:1319 net/netlink/af_netlink.c:1344) netlink_sendmsg (net/netlink/af_netlink.c:1894) __sys_sendto (net/socket.c:727 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 Arch/x86/entry/syscall_64.c:94) запись_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:131)

Уязвимые продукты 8

Ссылки 8