CVE-2026-23331

NONE EPSS 0.02%
Обновлено 25 марта 2026
Linux
Параметр Значение
Поставщик Linux
Публичный эксплойт Нет

В ядре Linux устранена следующая уязвимость: udp: дехэширование автоматически привязанного подключенного sk из четырехкортежной хэш-таблицы при отключении. Допустим, мы привязываем() UDP-сокет к подстановочному адресу с помощью ненулевой порт, подключите его к адресу и отключите от адрес. Функция Bind() устанавливает SOCK_BINDPORT_LOCK для sk->sk_userlocks (но не SOCK_BINDADDR_LOCK), а функция Connect() вызывает udp_lib_hash4(), чтобы поместить сокет в хэш-таблицу из 4 кортежей.

Затем __udp_disconnect() вызывает sk->sk_prot->rehash(sk). Он вычисляет новый хэш на основе подстановочного адреса и перемещает сокет в новый слот в хэш-таблице из 4 кортежей, оставляя мусор в цепочке, в который не попадает ни один пакет. Давайте удалим такой сокет из 4-кортежной хеш-таблицы при отключении.

Обратите внимание, что udp_sk(sk)->udp_portaddr_hash необходимо обновить после udp_hash4_dec(hslot2) в udp_unhash4().

Показать оригинальное описание (EN)

In the Linux kernel, the following vulnerability has been resolved: udp: Unhash auto-bound connected sk from 4-tuple hash table when disconnected. Let's say we bind() an UDP socket to the wildcard address with a non-zero port, connect() it to an address, and disconnect it from the address. bind() sets SOCK_BINDPORT_LOCK on sk->sk_userlocks (but not SOCK_BINDADDR_LOCK), and connect() calls udp_lib_hash4() to put the socket into the 4-tuple hash table. Then, __udp_disconnect() calls sk->sk_prot->rehash(sk). It computes a new hash based on the wildcard address and moves the socket to a new slot in the 4-tuple hash table, leaving a garbage in the chain that no packet hits. Let's remove such a socket from 4-tuple hash table when disconnected. Note that udp_sk(sk)->udp_portaddr_hash needs to be udpated after udp_hash4_dec(hslot2) in udp_unhash4().