CVE-2026-99173

eventfs: Free the eventfs_inode after an rcu grace period too

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до актуального стабильного релиза с патчем, откладывающим освобождение eventfs_inode до завершения grace period в RCU.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки и use-after-free в подсистеме eventfs ядра Linux. Освобождение структуры eventfs_inode через SRCU не синхронизировано с обходом dentry в режиме RCU pathwalk.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция tracefs_d_revalidate() считывает флаг ->is_freed из eventfs_inode, на который указывает dentry->d_fsdata, в режиме rcu pathwalk с удерживаемым rcu_read_lock(). При удалении dentry функция tracefs_d_release() сбрасывает ссылку на inode, после чего release_ei() освобождает объект по истечении grace period в eventfs_srcu. Период SRCU не ожидает завершения критических секций rcu_read_lock(), позволяя потоку обхода обратиться к уже освобожденной памяти eventfs_inode.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Разыменование освобожденной памяти (use-after-free) в пространстве ядра Linux, аварийный сбой ядра (DoS) или потенциальное несанкционированное повышение привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/5819018dc29fb2ac2fd4865d507f9893c89c0624
git.kernel.orghttps://git.kernel.org/stable/c/dd2c767814a876be0f16f0b7f98a403dc176f51e
git.kernel.orghttps://git.kernel.org/stable/c/4586ef24ce390e8becb9f3e5852d5d3978b01c33
git.kernel.orghttps://git.kernel.org/stable/c/45fcfd5d9c10e0aa977ed5b9bd445707e01bb107
git.kernel.orghttps://git.kernel.org/stable/c/2cd88c498ecff8e22bf4c397b8eb226db70ac343

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99173: eventfs: Free the eventfs_inode after an rcu grace period too. URL: https://cve.futuretools.ru/cve/CVE-2026-99173

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99173,
  title = {{CVE-2026-99173: eventfs: Free the eventfs_inode after an rcu grace period too}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99173}},
  note = {Оперативный инженерный анализ киберугроз}
}