NVD / CVE Program· CNA Linux

CVE-2026-23171: bonding: fix use-after-free due to enslave fail after slave array update

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,17% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 172dcb67dd35b162357df229d7806acc724cd469, 2889d92c5f728351c9930c7996d22fe6e906e785, bd25b092a06a3e05f7e8bd6da6fa7318777d8c3d; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes.

Пока низкий приоритет. Обновитесь до Linux Linux 172dcb67dd35b162357df229d7806acc724cd469, 2889d92c5f728351c9930c7996d22fe6e906e785, bd25b092a06a3e05f7e8bd6da6fa7318777d8c3d; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: bonding: fix use-after-free due to enslave fail after slave array update Fix a use-after-free which happens due to enslave failure after the new slave has been added to the array. Since the new slave can be used for Tx immediately, we can use it after it has been freed by the enslave error cleanup path which frees the allocated slave memory. Slave update array is supposed to be called last when further enslave failures are not expected. Move it after xdp setup to avoid any problems. It is very easy to reproduce the problem with a simple xdp_pass prog: ip l add bond1 type bond mode balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummy Then run in parallel: while :; do ip l set dumdum master bond1 1>/dev/null 2>&1; done; mausezahn bond1 -a own -b rand -A rand -B 1.1.1.1 -c 0 -t tcp "dp=1-1023, flags=syn" The crash happens almost immediately: [ 605.602850] Oops: general protection fault, probably for non-canonical address 0xe0e6fc2460000137: 0000 [#1] SMP KASAN NOPTI [ 605.602916] KASAN: maybe wild-memory-access in range [0x07380123000009b8-0x07380123000009bf] [ 605.602946] CPU: 0 UID: 0 PID: 2445 Comm: mausezahn Kdump: loaded Tainted: G B 6.19.0-rc6+ #21 PREEMPT(voluntary) [ 605.602979] Tainted: [B]=BAD_PAGE [ 605.602998] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP: 0010:netdev_core_pick_tx+0xcd/0x210 [ 605.603063] Code: 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 6b 08 49 8d 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89 ee 48 89 [ 605.603111] RSP: 0018:ffff88817b9af348 EFLAGS: 00010213 [ 605.603145] RAX: dffffc0000000000 RBX: ffff88817d28b420 RCX: 0000000000000000 [ 605.603172] RDX: 00e7002460000137 RSI: 0000000000000008 RDI: 07380123000009be [ 605.603199] RBP: ffff88817b541a00 R08: 0000000000000001 R09: fffffbfff3ed8c0c [ 605.603226] R10: ffffffff9f6c6067 R11: 0000000000000001 R12: 0000000000000000 [ 605.603253] R13: 073801230000098e R14: ffff88817d28b448 R15: ffff88817b541a84 [ 605.603286] FS: 00007f6570ef67c0(0000) GS:ffff888221dfa000(0000) knlGS:0000000000000000 [ 605.603319] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 605.603343] CR2: 00007f65712fae40 CR3: 000000011371b000 CR4: 0000000000350ef0 [ 605.603373] Call Trace: [ 605.603392] <TASK> [ 605.603410] __dev_queue_xmit+0x448/0x32a0 [ 605.603434] ? __pfx_vprintk_emit+0x10/0x10 [ 605.603461] ? __pfx_vprintk_emit+0x10/0x10 [ 605.603484] ? __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603546] ? _printk+0xcb/0x100 [ 605.603566] ? __pfx__printk+0x10/0x10 [ 605.603589] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603627] ? add_taint+0x5e/0x70 [ 605.603648] ? add_taint+0x2a/0x70 [ 605.603670] ? end_report.cold+0x51/0x75 [ 605.603693] ? bond_start_xmit+0xbfb/0xc20 [bonding] [ 605.603731] bond_start_xmit+0x623/0xc20 [bonding]

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 14 февр. 2026 г.
Обновлено: 30 окт. 2026 г.
EPSS: 0,1 % · 6-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 7,8
CNA · Linux: 7,8; совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel5.15 и новее · до 6.18.9
linux linux kernel6.19

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 5.15затронута
- 9e2ee5c7e7c35d195e2aa0692a7241d47a433d1e и новее · до c6ae2b978001065ca0e1d33d5cbf949efeff879eзатронута · git
- 9e2ee5c7e7c35d195e2aa0692a7241d47a433d1e и новее · до 172dcb67dd35b162357df229d7806acc724cd469затронута · git
- 9e2ee5c7e7c35d195e2aa0692a7241d47a433d1e и новее · до 2889d92c5f728351c9930c7996d22fe6e906e785затронута · git
- 9e2ee5c7e7c35d195e2aa0692a7241d47a433d1e и новее · до bd25b092a06a3e05f7e8bd6da6fa7318777d8c3dзатронута · git
- 9e2ee5c7e7c35d195e2aa0692a7241d47a433d1e и новее · до e9acda52fd2ee0cdca332f996da7a95c5fd25294затронута · git
- до 5.15не затронута · semver
- 6.1.191 и новее · до 6.1.* включительноне затронута · semver
- 6.6.140 и новее · до 6.6.* включительноне затронута · semver
- 6.12.90 и новее · до 6.12.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	kernel-abi-stablelists	до 6.12.0-124.49.1.el10_1	6.12.0-124.49.1.el10_1
AlmaLinux:10	kernel-doc	до 6.12.0-124.49.1.el10_1	6.12.0-124.49.1.el10_1
AlmaLinux:9	kernel	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-devel	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-devel-matched	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-modules	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-modules-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-debug-modules-extra	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-devel	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-devel-matched	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-modules	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-modules-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-64k-modules-extra	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-abi-stablelists	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-cross-headers	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-debug	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-debug-core	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-debug-devel	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7
AlmaLinux:9	kernel-debug-devel-matched	до 5.14.0-611.45.1.el9_7	5.14.0-611.45.1.el9_7

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-2316414 февр. 2026 г. · rocker: fix memory leak in rocker_world_port_post_fini()
22Наблюдать
← РаньшеCVE-2026-2316614 февр. 2026 г. · ice: Fix NULL pointer dereference in ice_vsi_set_napi_queues
22Наблюдать
Позже →CVE-2026-2317214 февр. 2026 г. · net: wwan: t7xx: fix potential skb->frags overflow in RX path
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	172dcb67dd35b162357df229d7806acc724cd469	Вендор (CNA)
Linux Linux	2889d92c5f728351c9930c7996d22fe6e906e785	Вендор (CNA)
Linux Linux	bd25b092a06a3e05f7e8bd6da6fa7318777d8c3d	Вендор (CNA)
Linux Linux	c6ae2b978001065ca0e1d33d5cbf949efeff879e	Вендор (CNA)
Linux Linux	e9acda52fd2ee0cdca332f996da7a95c5fd25294	Вендор (CNA)
cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0	Release Notes	Microsoft (MSRC)
almalinux:kernel	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-core	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-core	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel-matched	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-core	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-extra	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel-matched	5.14.0-611.45.1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
debian:linux	6.12.90-1 · Debian:13	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:7.3.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel-matched	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debuginfo	0:5.14.0-427.121.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:08 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/172dcb67dd35b162357df229d7806acc724cd469

Показать все источники (ещё 4)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)30 окт. 2026 г., 12:23 UTC
CISA ADP30 окт. 2026 г., 12:23 UTC
NVD30 окт. 2026 г., 13:18 UTC
FIRST EPSS5 нояб. 2026 г., 00:00 UTC
OSV / GHSA6 нояб. 2026 г., 03:17 UTC
MSRC11 окт. 2026 г., 03:24 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.