CVE-2026-90235

sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

17 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ ed80d009b154aa204f541d390884851b3d4f15ae, 589f761236e05ff9de1bdfd6a5258f113e6457fe, da652cb17f9faeea1fa44b7215e8869a0b10b664, d8f0b83753809761a560c4b33249388548ba6e43, 33930840b5f0a79f826e7c69dc6cd78f72a67481

Установите обновление ядра Linux с патчем разметки READ_ONCE/WRITE_ONCE для xprtsock.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки при обращении к колбэкам сокетов подсистемы sunrpc xprtsock в ядре Linux.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Использование прямых инструкций чтения и записи для указателей `sk->sk_data_ready` и `sk->sk_write_space` без примитивов `READ_ONCE()` и `WRITE_ONCE()` при параллельном доступе сетевого стека.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти ядра, сбои при обработке трафика, отказ ядра в обслуживании или повышение привилегий в системе.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= a246b0105bbd9a70a698f69baae2042996f2a0e9➔Fix: ed80d009b154aa204f541d390884851b3d4f15ae

LinuxLinux

>= a246b0105bbd9a70a698f69baae2042996f2a0e9➔Fix: 589f761236e05ff9de1bdfd6a5258f113e6457fe

LinuxLinux

>= a246b0105bbd9a70a698f69baae2042996f2a0e9➔Fix: da652cb17f9faeea1fa44b7215e8869a0b10b664

LinuxLinux

>= a246b0105bbd9a70a698f69baae2042996f2a0e9➔Fix: d8f0b83753809761a560c4b33249388548ba6e43

LinuxLinux

>= a246b0105bbd9a70a698f69baae2042996f2a0e9➔Fix: 33930840b5f0a79f826e7c69dc6cd78f72a67481

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/ed80d009b154aa204f541d390884851b3d4f15ae
git.kernel.orghttps://git.kernel.org/stable/c/589f761236e05ff9de1bdfd6a5258f113e6457fe
git.kernel.orghttps://git.kernel.org/stable/c/da652cb17f9faeea1fa44b7215e8869a0b10b664
git.kernel.orghttps://git.kernel.org/stable/c/d8f0b83753809761a560c4b33249388548ba6e43
git.kernel.orghttps://git.kernel.org/stable/c/33930840b5f0a79f826e7c69dc6cd78f72a67481

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-90235: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE. URL: https://cve.futuretools.ru/cve/CVE-2026-90235

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_90235,
  title = {{CVE-2026-90235: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-90235}},
  note = {Оперативный инженерный анализ киберугроз}
}