CVE-2026-99270: Use-After-Free in TCP Socket Migration

Use-After-Free critico nel TCP kernel Linux da migration fallita. CVSS 8,1.

CVE-2026-99270: Use-After-Free nel kernel Linux in reqsk_timer_handler(). Quando la migrazione TCP fallisce in inet_ehash_insert(), il kernel libera la richiesta senza fermare il timer, causando accesso a memoria deallocata. Colpisce sistemi ad alta concorrenza con migrazioni frequenti (container, load balancer).

CVSS 8,1 (High): impatto significativo su disponibilità e integrità TCP. Lo stato attuale riporta vulnerabilità risolta con correzione integrata nei rilasci kernel successivi. I segnali social (2 post in 24 ore) confermano attenzione della comunità: il punteggio CVSS e la natura della falla sono evidenziati come critici per sistemi di produzione.

Inventariare server Linux in produzione e verificare versione kernel rispetto ai patch dei distributori (Red Hat, Canonical, SUSE). Priorità alta per servizi TCP-intensive, load balancer, container orchestration, infrastrutture di live migration. Monitorare log kernel panic e crash come indicatori di possibile sfruttamento in ambienti pre-patching.

In sintesi

Cosa: Use-After-Free nella funzione reqsk_timer_handler() del kernel Linux: quando la migrazione di un socket TCP fallisce in inet_ehash_insert(), il kernel libera la nuova richiesta con __reqsk_free() senza fermare il timer associato, causando accesso a memoria rilasciata (UAF).
Gravità: CVSS 8,1 (High). Impatto su disponibilità e integrità di servizi TCP critici: crash kernel, corruzione dello stato interno, interruzione di connessioni in produzione.
Versioni interessate: Non specificate nella descrizione ufficiale NVD. Colpisce il kernel Linux in componenti TCP: reqsk_timer_handler() e inet_ehash_insert().
Correzione: Aggiornare il kernel Linux alla versione contente la fix. La correzione implementa timer_delete_sync() e passa false a __inet_csk_reqsk_queue_drop() per fermare il timer prima della liberazione della memoria.
Stato: Pubblicato NVD 2026-11-03. Vulnerability resolved: la fix è stata sviluppata e integrata nei rilasci kernel successivi.
Azione: Inventariare i server Linux in produzione. Verificare versione kernel installata e pianificare aggiornamento prioritario per sistemi con carichi TCP elevati, load balancer, container orchestration e infrastrutture di migrazione live.

Fonti: NVD, CVE-2026-99270

← Tutti gli articoli