CVE-2026-93207

SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

24 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 56b29d62017c7dd1718d060dd5b3a2ce61095d0c, 0e18641708eaa8bc3c1ff338cd844aeadbd52bac, e0778464049b0238f2915a40007a4154f86cf351, 0fa8a8acae57e6373962741d5b06d13f44aba6a9, 11539e8fcce0b0af062ae5fecf7b3676c2f7aeed

Применить патч ядра Linux, выполняющий обнуление `rpc_gss_wire_cred` на входе в `svcauth_gss_decode_credbody()`.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утечка и смешивание остаточных данных учетных записей RPC-сессий в модуле SUNRPC ядра Linux.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция `svcauth_gss_decode_credbody()` пишет структуру `rpc_gss_wire_cred` в буфер `svcdata->clcred`, разделяемый между запросами. При раннем сбое декодирования поля не обнуляются, а длина контекста `gc_ctx.len` сохраняет значение от предыдущего запроса.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Использование некорректных или чужих учетных данных RPC-контекста, повреждение памяти ядра и потенциальный обход аутентификации NFS/RPC.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= b0bc53470d1af01f62a0fe2d405cf56477804863➔Fix: 56b29d62017c7dd1718d060dd5b3a2ce61095d0c

LinuxLinux

>= b0bc53470d1af01f62a0fe2d405cf56477804863➔Fix: 0e18641708eaa8bc3c1ff338cd844aeadbd52bac

LinuxLinux

>= b0bc53470d1af01f62a0fe2d405cf56477804863➔Fix: e0778464049b0238f2915a40007a4154f86cf351

LinuxLinux

>= b0bc53470d1af01f62a0fe2d405cf56477804863➔Fix: 0fa8a8acae57e6373962741d5b06d13f44aba6a9

LinuxLinux

>= b0bc53470d1af01f62a0fe2d405cf56477804863➔Fix: 11539e8fcce0b0af062ae5fecf7b3676c2f7aeed

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/56b29d62017c7dd1718d060dd5b3a2ce61095d0c
git.kernel.orghttps://git.kernel.org/stable/c/0e18641708eaa8bc3c1ff338cd844aeadbd52bac
git.kernel.orghttps://git.kernel.org/stable/c/e0778464049b0238f2915a40007a4154f86cf351
git.kernel.orghttps://git.kernel.org/stable/c/0fa8a8acae57e6373962741d5b06d13f44aba6a9
git.kernel.orghttps://git.kernel.org/stable/c/11539e8fcce0b0af062ae5fecf7b3676c2f7aeed

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-93207: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry. URL: https://cve.futuretools.ru/cve/CVE-2026-93207

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_93207,
  title = {{CVE-2026-93207: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-93207}},
  note = {Оперативный инженерный анализ киберугроз}
}