CVE-2026-99213

vsock: treat TCP_CLOSING as once-established

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Применить обновление ядра Linux, где переход сокета в TCP_CLOSING корректно обрабатывается как ранее установленное соединение.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Гонка состояний в подсистеме vsock ядра Linux при переходе сокета из TCP_ESTABLISHED в TCP_CLOSING при обработке пакета OP_RST.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработка OP_RST конкурирует с циклом connect(). Если connect() не прерывает работу с кодом 0 при ESTABLISHED/CLOSING, сброс сокета, все еще находящегося в connected_table, приводит к нарушению целостности списков ядра.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти ядра (memory corruption), нестабильность сетевого стека или локальный отказ в обслуживании (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/ea36ef3c229d54b552432d1290aee1d807f67fd5
git.kernel.orghttps://git.kernel.org/stable/c/5f2ab77028602a22f0cc33cac063a313787cbeae
git.kernel.orghttps://git.kernel.org/stable/c/f89770c7365748d9d6a2ae07d1c23497ca21ec07
git.kernel.orghttps://git.kernel.org/stable/c/deb972c7eea8d0bc3109c35c30a1c86d4939f811
git.kernel.orghttps://git.kernel.org/stable/c/baf1b5715640e434249ce7f63f94bd1a00938ef9
git.kernel.orghttps://git.kernel.org/stable/c/c2c5359ef2c33684fa3f3652fd761a483db8d1e7
git.kernel.orghttps://git.kernel.org/stable/c/44d1ca05d6094a5d75c671a0545249186d790b8d
git.kernel.orghttps://git.kernel.org/stable/c/4f6ac74fa594a918d41255c941256e1d51592d3b

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99213: vsock: treat TCP_CLOSING as once-established. URL: https://cve.futuretools.ru/cve/CVE-2026-99213

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99213,
  title = {{CVE-2026-99213: vsock: treat TCP_CLOSING as once-established}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99213}},
  note = {Оперативный инженерный анализ киберугроз}
}