CVE-2026-71226

Use-After-Free w libkcapi — uszkodzenie pamięci przez nieanulowane żądania AIO

CVSS 7.3v3.1pub. 2026-08-05upd. 2026-08-24

Podatność w bibliotece libkcapi pozwala na uszkodzenie pamięci (CWE-416, use-after-free) poprzez nieodwołane żądania AIO w ścieżce one-shot. Jest groźna, ponieważ jądro systemu może zapisywać dane do buforów wyjściowych należących do wywołującego procesu nawet po zgłoszeniu błędu.

▸ Pokaż oryginał (EN)

Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all submitted IOCBs are drained, allowing later kernel writes into caller-owned output buffers.

🤖 Analiza AI

Jak działa

Ścieżka one-shot AIO w libkcapi może zwrócić błąd przed opróżnieniem (drained) wszystkich przesłanych struktur IOCB. Po powrocie z funkcji z błędem bufory wyjściowe przekazane przez wywołującego mogą zostać zwolnione lub ponownie użyte, jednak jądro systemu kontynuuje asynchroniczne zapisy do tych samych adresów pamięci. Prowadzi to do klasycznego scenariusza use-after-free, w którym kernel zapisuje dane w obszarze pamięci, który nie jest już kontrolowany przez pierwotnego właściciela.

Skutki

Atakujący lub złośliwy proces lokalny może doprowadzić do uszkodzenia pamięci procesu wywołującego, co w praktyce może skutkować odmową usługi (crash aplikacji), ujawnieniem fragmentów pamięci lub potencjalnie naruszeniem integralności danych przetwarzanych przez aplikację kryptograficzną.