CVE-2026-89789

gtp: thêm synchronize_net() vào đường dẫn lỗi của gtp_newlink() để ngăn chặn use-after-free

Trong Linux kernel, đã giải quyết một lỗ hổng như sau: gtp: thêm synchronize_net() vào đường dẫn lỗi của gtp_newlink() để ngăn chặn use-after-free gtp_newlink()'s error path giải phóng tid_hash và addr_hash mà không chờ qua một chu kỳ RCU sau khi xóa sk_user_data. Một gtp_encap_recv() đồng thời trong softirq có thể vẫn giữ gtp_dev chỉ dẫn được lấy qua rcu_dereference_sk_user_data() và truy cập vào bộ nhớ đã giải phóng. Lỗi: KASAN: slab-use-after-free trong gtp0_pdp_find+0x1f6/0x200 (gtp.c:152) Dấu vết: <IRQ> gtp0_pdp_find+0x1f6/0x200 gtp_encap_recv+0x527/0x24b0 udp_queue_rcv_one_skb+0x75f/0xc10 Thêm synchronize_net() trước các kfree trong out_hashtable, bao gồm tất cả các đường dẫn lỗi từ cả gtp_encap_enable() và gtp_create_sockets().

Bạn tra cứu quá nhanh — thử lại sau 22 giây.

CVSS (NVD)

7.8 · HIGH

EPSS (FIRST)

0.16% khả năng bị khai thác trong 30 ngày