CVE-2026-90049

net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 849bdb83123760a865bcb2970127f4c0b9423ba3, fb10e0e9b220a2eed08931a60dbaad9a2370c908, 767ec2a65cc022d303b0c9c12811e7db22057341, 8069643ae64dfdf634b6c78c7f622e5323031436, 04dd250a78e268af3e7124beb1dc10ec1dd88d60, a13b1e80e5015cd732440b475c0ef443dc4a2157, bab5a851e44a3601d31f2aa8043f385bb50ac5d9, 8ece906150128d5ec2462aabcc978c568433eca4, 3.11, 3.13

Примените патч ядра Linux, удаляющий вызов skb_tx_error() из skb_zerocopy().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Некорректный вызов skb_tx_error() внутри skb_zerocopy() в ядре Linux приводит к преждевременному освобождению страниц zerocopy-буфера.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При сбое skb_orphan_frags() вспомогательная функция skb_zerocopy() вызывает skb_tx_error() для исходного skb, которым она не владеет. Это завершает uarg и сбрасывает флаги SKBFL_ALL_ZEROCOPY и SKBFL_SHARED_FRAG, хотя вызывающие контексты (nfnetlink_queue и Open vSwitch) уже имеют собственные обработчики сброса.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение структур памяти ядра, use-after-free буферов сетевого стека или падение ядра (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: 849bdb83123760a865bcb2970127f4c0b9423ba3

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: fb10e0e9b220a2eed08931a60dbaad9a2370c908

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: 767ec2a65cc022d303b0c9c12811e7db22057341

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: 8069643ae64dfdf634b6c78c7f622e5323031436

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: 04dd250a78e268af3e7124beb1dc10ec1dd88d60

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: a13b1e80e5015cd732440b475c0ef443dc4a2157

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: bab5a851e44a3601d31f2aa8043f385bb50ac5d9

LinuxLinux

>= 36d5fe6a000790f56039afe26834265db0a3ad4c➔Fix: 8ece906150128d5ec2462aabcc978c568433eca4

LinuxLinux

>= 3.10.51➔Fix: 3.11

LinuxLinux

>= 3.12.40➔Fix: 3.13

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/849bdb83123760a865bcb2970127f4c0b9423ba3
git.kernel.orghttps://git.kernel.org/stable/c/fb10e0e9b220a2eed08931a60dbaad9a2370c908
git.kernel.orghttps://git.kernel.org/stable/c/767ec2a65cc022d303b0c9c12811e7db22057341
git.kernel.orghttps://git.kernel.org/stable/c/8069643ae64dfdf634b6c78c7f622e5323031436
git.kernel.orghttps://git.kernel.org/stable/c/04dd250a78e268af3e7124beb1dc10ec1dd88d60
git.kernel.orghttps://git.kernel.org/stable/c/a13b1e80e5015cd732440b475c0ef443dc4a2157
git.kernel.orghttps://git.kernel.org/stable/c/bab5a851e44a3601d31f2aa8043f385bb50ac5d9
git.kernel.orghttps://git.kernel.org/stable/c/8ece906150128d5ec2462aabcc978c568433eca4

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90049: net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy(). URL: https://cve.futuretools.ru/cve/CVE-2026-90049

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90049,
  title = {{CVE-2026-90049: net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90049}},
  note = {Оперативный инженерный анализ киберугроз}
}