af_unix: Fix data-race around unix_tot_inflight.
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 0/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,22% (FIRST EPSS).
- Исправленная версия: Linux Linux 20aa8325464d8905450089eed96ca102a074d853, 2d8933ca863e252fb09ad0be483255e3dfeb1f54, 31b46d5e7c4e295bd112960614a66a177a057dca.
Пока низкий приоритет. Обновитесь до Linux Linux 20aa8325464d8905450089eed96ca102a074d853, 2d8933ca863e252fb09ad0be483255e3dfeb1f54, 31b46d5e7c4e295bd112960614a66a177a057dca или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: af_unix: Fix data-race around unix_tot_inflight. unix_tot_inflight is changed under spin_lock(unix_gc_lock), but unix_release_sock() reads it locklessly. Let's use READ_ONCE() for unix_tot_inflight. Note that the writer side was marked by commit 9d6d7f1cb67c ("af_unix: annote lockless accesses to unix_tot_inflight & gc_in_progress") BUG: KCSAN: data-race in unix_inflight / unix_release_sock write (marked) to 0xffffffff871852b8 of 4 bytes by task 123 on cpu 1: unix_inflight+0x130/0x180 net/unix/scm.c:64 unix_attach_fds+0x137/0x1b0 net/unix/scm.c:123 unix_scm_to_skb net/unix/af_unix.c:1832 [inline] unix_dgram_sendmsg+0x46a/0x14f0 net/unix/af_unix.c:1955 sock_sendmsg_nosec net/socket.c:724 [inline] sock_sendmsg+0x148/0x160 net/socket.c:747 ____sys_sendmsg+0x4e4/0x610 net/socket.c:2493 ___sys_sendmsg+0xc6/0x140 net/socket.c:2547 __sys_sendmsg+0x94/0x140 net/socket.c:2576 __do_sys_sendmsg net/socket.c:2585 [inline] __se_sys_sendmsg net/socket.c:2583 [inline] __x64_sys_sendmsg+0x45/0x50 net/socket.c:2583 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3b/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x72/0xdc read to 0xffffffff871852b8 of 4 bytes by task 4891 on cpu 0: unix_release_sock+0x608/0x910 net/unix/af_unix.c:671 unix_release+0x59/0x80 net/unix/af_unix.c:1058 __sock_release+0x7d/0x170 net/socket.c:653 sock_close+0x19/0x30 net/socket.c:1385 __fput+0x179/0x5e0 fs/file_table.c:321 ____fput+0x15/0x20 fs/file_table.c:349 task_work_run+0x116/0x1a0 kernel/task_work.c:179 resume_user_mode_work include/linux/resume_user_mode.h:49 [inline] exit_to_user_mode_loop kernel/entry/common.c:171 [inline] exit_to_user_mode_prepare+0x174/0x180 kernel/entry/common.c:204 __syscall_exit_to_user_mode_work kernel/entry/common.c:286 [inline] syscall_exit_to_user_mode+0x1a/0x30 kernel/entry/common.c:297 do_syscall_64+0x4b/0x90 arch/x86/entry/common.c:86 entry_SYSCALL_64_after_hwframe+0x72/0xdc value changed: 0x00000000 -> 0x00000001 Reported by Kernel Concurrency Sanitizer on: CPU: 0 PID: 4891 Comm: systemd-coredum Not tainted 6.4.0-rc5-01219-gfa0e21fa4443 #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014
- Опубликовано
- 24 дек. 2025 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,2 % · 11-й процентиль
- CWE
- —
Инструменты для отчёта
Оценка срочности
0
Наблюдать
Пока низкий приоритет.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,2 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
—
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 2.6.24затронута
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до 31b46d5e7c4e295bd112960614a66a177a057dcaзатронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до 20aa8325464d8905450089eed96ca102a074d853затронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до 5d91b7891f4a9a9d69d75e9f44ab4bf1f3b11840затронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до cf29b42766ad4af2ae6a449f583796951551b48dзатронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до e5edc6e44a882c0458878ab10eaddfe60ac34e57затронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до 2d8933ca863e252fb09ad0be483255e3dfeb1f54затронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до afc284a4a781defbb12b2a40427fae34c3d20e17затронута · git
- 9305cfa4443dbfb99faf35c5603ec0c0e91b5ef8 и новее · до ade32bd8a738d7497ffe9743c46728db26740f78затронута · git
- до 2.6.24не затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | linux | до 6.1.55-1 | 6.1.55-1 |
| Debian:13 | linux | до 6.5.6-1 | 6.5.6-1 |
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40В плане
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40В плане
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40В плане
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2023-5400324 дек. 2025 г. · RDMA/core: Fix GID entry ref leak when create_ah fails0Наблюдать
- ← РаньшеCVE-2023-5400524 дек. 2025 г. · binder: fix memory leak in binder_init()0Наблюдать
- Позже →CVE-2023-5400724 дек. 2025 г. · vmci_host: fix a race condition in vmci_host_poll() causing GPF0Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 20aa8325464d8905450089eed96ca102a074d853 | Вендор (CNA) |
| Linux Linux | 2d8933ca863e252fb09ad0be483255e3dfeb1f54 | Вендор (CNA) |
| Linux Linux | 31b46d5e7c4e295bd112960614a66a177a057dca | Вендор (CNA) |
| Linux Linux | 5d91b7891f4a9a9d69d75e9f44ab4bf1f3b11840 | Вендор (CNA) |
| Linux Linux | ade32bd8a738d7497ffe9743c46728db26740f78 | Вендор (CNA) |
| Linux Linux | afc284a4a781defbb12b2a40427fae34c3d20e17 | Вендор (CNA) |
| Linux Linux | cf29b42766ad4af2ae6a449f583796951551b48d | Вендор (CNA) |
| Linux Linux | e5edc6e44a882c0458878ab10eaddfe60ac34e57 | Вендор (CNA) |
| debian:linux | 6.1.55-1 · Debian:12 | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Для этой записи нет вектора CVSS, условия атаки вывести нельзя.
Класс уязвимости (CWE)
—
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 7)Свернуть
- git.kernel.org/stable/c/2d8933ca863e252fb09ad0be483255e3dfeb1f54
- git.kernel.org/stable/c/31b46d5e7c4e295bd112960614a66a177a057dca
- git.kernel.org/stable/c/5d91b7891f4a9a9d69d75e9f44ab4bf1f3b11840
- git.kernel.org/stable/c/ade32bd8a738d7497ffe9743c46728db26740f78
- git.kernel.org/stable/c/afc284a4a781defbb12b2a40427fae34c3d20e17
- git.kernel.org/stable/c/cf29b42766ad4af2ae6a449f583796951551b48d
- git.kernel.org/stable/c/e5edc6e44a882c0458878ab10eaddfe60ac34e57
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.