CVE-2026-74583

net/sched: cls_route: fix fastmap use-after-free on filter

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

21 августа 2026 г.

Обновлено

16 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В классификаторе route4 подсистемы net/sched ядра Linux обнаружено состояние гонки, приводящее к обращению к памяти после освобождения (use-after-free).

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При параллельной обработке пакетов и удалении или изменении фильтра процесс чтения route4_classify сохраняет указатель на фильтр в кэш fastmap уже после сброса кэша писателем. По истечении периода ожидания RCU объект освобождается, а последующие пакеты с теми же параметрами (id, iif) считывают данные по освобождённому указателю. Уязвимость устранена добавлением флага dying, предотвращающего повторную запись устаревающего фильтра в fastmap.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Обращение к освобождённой области памяти ядра (slab-use-after-free).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)

git.kernel.orghttps://git.kernel.org/stable/c/7897198b26445b4009a057bda1986b94a99e5d5f
git.kernel.orghttps://git.kernel.org/stable/c/820f083c294ad6d319c02a7d43294f2ed2565139
git.kernel.orghttps://git.kernel.org/stable/c/5ec9001be6d0eb527251125632ec8fe88278897f
git.kernel.orghttps://git.kernel.org/stable/c/b969984b2bdc85d721ce4047cd270cd37ec705a2
git.kernel.orghttps://git.kernel.org/stable/c/a17f636c9330eac879822ce29f998e5abd1b72c1
git.kernel.orghttps://git.kernel.org/stable/c/0e7a8cf8895b06d07c7311f028eba16ad742b9bc
git.kernel.orghttps://git.kernel.org/stable/c/ae9aff87025219005a2d16b4fe83d6f24643e50d
git.kernel.orghttps://git.kernel.org/stable/c/47d7f7051253bdc02b1d245d87e38f16d31a74df
github.comhttps://github.com/santoshkalluri/CVE-2026-74583

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-74583: net/sched: cls_route: fix fastmap use-after-free on filter. URL: https://cve.futuretools.ru/cve/CVE-2026-74583

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_74583,
  title = {{CVE-2026-74583: net/sched: cls_route: fix fastmap use-after-free on filter}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-74583}},
  note = {Оперативный инженерный анализ киберугроз}
}