CVE-2026-99180

unicode: free the map after a grace period

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до релиза с освобождением unicode-таблиц только по истечении периода ожидания RCU (grace period).

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В unicode-подсистеме ядра обнаружен Use-After-Free из-за преждевременного освобождения таблицы кодировок при демонтировании ФС. Обращение к таблице из RCU pathwalk приводит к сбою.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функции generic_ci_d_hash() и generic_ci_d_compare() обращаются к sb->s_encoding в контексте rcu_read_lock(). Файловые системы ext4, f2fs и tmpfs освобождают таблицу через utf8_unload() в ->put_super() при сбросе последней ссылки монтирования без учета RCU grace period.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Использование памяти после освобождения (Use-After-Free) в utf8nlookup, крах ядра (DoS), потенциальное повреждение памяти ядра.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/092e14e1479a39157ca01668d43e4649793f39ed
git.kernel.orghttps://git.kernel.org/stable/c/6472455f2b015cad43adb790cb63fe1d3cff2f57
git.kernel.orghttps://git.kernel.org/stable/c/f96c2731a105d6663c606388f5dc21781e00ade5
git.kernel.orghttps://git.kernel.org/stable/c/5d7687b0b71601cc32f1bfd62f56cf5eea3e5a07
git.kernel.orghttps://git.kernel.org/stable/c/69a0d6b31d05e856c7335509222f25321e3c69ca
git.kernel.orghttps://git.kernel.org/stable/c/2b54d3c971a1e5df3c9b0bcc10311ae6c29e79d8
git.kernel.orghttps://git.kernel.org/stable/c/6560c3d9a6925e3747d9ad8463e16010c31ba715
git.kernel.orghttps://git.kernel.org/stable/c/a96c5299bd7305eb984377681eb3222a57376405

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99180: unicode: free the map after a grace period. URL: https://cve.futuretools.ru/cve/CVE-2026-99180

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99180,
  title = {{CVE-2026-99180: unicode: free the map after a grace period}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99180}},
  note = {Оперативный инженерный анализ киберугроз}
}