CVE-2026-90110

inetpeer: randomize RB-tree node comparison using SipHash

CVSS 3.1Critical

9.4/ 10.0

Опубликовано

17 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ b20e98f0bb668a59abaf7bcf85d75c073e90d352, 5f127e3cc9647a8a70db12c65dbd0de473545380, 199fcf285e498111e029137d088949bc6c26d578, 857681f6835d5b0a7bc4a34a026baeaaf5215623, 7109bb63667a53e4542ad845476f97d0c8b28a61, 2ee66e9487172fcd189bc52a767c30dad7141c09

Установите обновление ядра Linux с рандомизацией сравнения узлов RB-дерева через SipHash.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Предсказуемый обход RB-дерева в подсистеме inetpeer ядра Linux позволяет удаленному атакующему сбросить записи лимитов трафика.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция inetpeer_addr_cmp выполняет детерминированное лексикографическое сравнение remote IP, позволяя off-path злоумышленнику вычислить топологию RB-дерева и последовательность узлов gc_stack при достижении inet_peer_threshold.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Принудительное и избирательное вытеснение целевых записей inet_peer через манипуляцию garbage collection, что приводит к обходу rate limiting или DoS сетевого стека.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: b20e98f0bb668a59abaf7bcf85d75c073e90d352

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: 5f127e3cc9647a8a70db12c65dbd0de473545380

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: 199fcf285e498111e029137d088949bc6c26d578

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: 857681f6835d5b0a7bc4a34a026baeaaf5215623

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: 7109bb63667a53e4542ad845476f97d0c8b28a61

LinuxLinux

>= b145425f269a17ed344d737f746b844dfac60c82➔Fix: 2ee66e9487172fcd189bc52a767c30dad7141c09

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/b20e98f0bb668a59abaf7bcf85d75c073e90d352
git.kernel.orghttps://git.kernel.org/stable/c/5f127e3cc9647a8a70db12c65dbd0de473545380
git.kernel.orghttps://git.kernel.org/stable/c/199fcf285e498111e029137d088949bc6c26d578
git.kernel.orghttps://git.kernel.org/stable/c/857681f6835d5b0a7bc4a34a026baeaaf5215623
git.kernel.orghttps://git.kernel.org/stable/c/7109bb63667a53e4542ad845476f97d0c8b28a61
git.kernel.orghttps://git.kernel.org/stable/c/2ee66e9487172fcd189bc52a767c30dad7141c09

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90110: inetpeer: randomize RB-tree node comparison using SipHash. URL: https://cve.futuretools.ru/cve/CVE-2026-90110

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90110,
  title = {{CVE-2026-90110: inetpeer: randomize RB-tree node comparison using SipHash}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90110}},
  note = {Оперативный инженерный анализ киберугроз}
}