Metasa Cyber Lab
Видео
6.2 МБ
6.2 МБ
🔴آسیب پذیری Use After Free در هسته لینوکس
🟡آسیب‌پذیری CVE-2026-43499 یک Use-After-Free در مکانیزم rtmutex هسته لینوکس است.
🔹مشکل در تابع ()remove_waiter وجود دارد ، جایی که به‌جای استفاده از task مرتبط با waiter ، از current استفاده شده است.
🔹این موضوع در شرایط خاصی که تابع ()futex_requeue وارد مسیر تابع rt_mutex_start_proxy_lock می‌شود، می‌تواند باعث دستکاری نادرست ساختارهای هسته لینوکس و ایجاد dangling pointer / UAF شود .
مشکل در کرنل لینوکس اصلاح و به شاخه‌های پایدار نیز Backport شده است .
✍️برای بررسی آسیب‌پذیری، صرفاً به شماره نسخه هسته لینوکس اکتفا نکنید؛ توزیع‌هایی مثل Ubuntu، Debian و RHEL ممکن است وصله امنیتی مربوطه را به‌صورت Backport اعمال کرده باشند.
🔹نمونه POC های منتشر شده:
⏺https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499
⏺https://opencve.alliance.unm.edu/cve/CVE-2026-43499
⏺https://nebusec.ai/research/ionstack-part-2/
💙@iMetasa
1 · 192 ·