CVE-2026-99123

vsock/virtio: validate packet source for connected sockets

CVSS 3.1Medium

7.1/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до ветки с исправлением virtio_transport_recv_pkt, проверяющим валидность адреса источника для сокетов в таблице привязок.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отсутствие валидации адреса источника пакетов в подсистеме vsock/virtio ядра Linux. Позволяет стороннему контексту переводить сокеты в установленное состояние и внедрять трафик.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция virtio_transport_recv_pkt() выполняет поиск сокета сначала по кортежу источника и получателя, а затем откатывается к поиску только по назначению в bound table. Поиск в bound table возвращает не только слушающие, но и подключенные сокеты (TCP_SYN_SENT) без проверки адреса отправителя, принимая посторонний RESPONSE.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Спуфинг пакетов, перевод незащищенного сокета в TCP_ESTABLISHED с сохранением исходного удаленного адреса и инъекция посторонних RW-данных в чужую сессию связи.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

git.kernel.orghttps://git.kernel.org/stable/c/bda841af86cdfe7fcf4a2f4db22e27f1b852b1ff
git.kernel.orghttps://git.kernel.org/stable/c/c0a3a786a5e8b5007d6a3c34721ab052399ab2ad
git.kernel.orghttps://git.kernel.org/stable/c/f77fb90edca5385d0eecbfd6d2c8ef60afff24a9
git.kernel.orghttps://git.kernel.org/stable/c/ec231dd3b14e541ba1c4f842a7d152fb61037333
git.kernel.orghttps://git.kernel.org/stable/c/6cd829de69efd9ed3a53aa2421004a0396eb2bd7
git.kernel.orghttps://git.kernel.org/stable/c/e9bf92de436ba55f33eaa55d7008e68551123cfd
git.kernel.orghttps://git.kernel.org/stable/c/dee44f41f206becb41c492899c1996cfd7f82a1b

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99123: vsock/virtio: validate packet source for connected sockets. URL: https://cve.futuretools.ru/cve/CVE-2026-99123

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99123,
  title = {{CVE-2026-99123: vsock/virtio: validate packet source for connected sockets}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99123}},
  note = {Оперативный инженерный анализ киберугроз}
}