race condition

Краткое описание В Windows Failover Cluster обнаружена уязвимость разыменования непроверенного указателя (CWE-822), которая позволяет неавторизованному атакующему выполнить код по сети. Проблема затрагивает Windows Server 2019, 2022 и 2025, требует выигрыша гонки (race condition) и устраняется...

Краткое описание В клиенте SMB ядра Linux обнаружена race condition при работе с DFS-ссылками. Функция tcon_super_cb() сохраняет указатель на superblock без активного референса, а __cifs_get_super() устанавливает его только после освобождения s_umount в iterate_supers_type(). Параллельное...

Краткое описание Уязвимость CVE-2026-98115 затрагивает модуль ksmbd ядра Linux. Ошибка возникает из-за гоночного состояния между завершением SMB3-сессии (LOGOFF) и освобождением общих объектов сессии, когда запросы одной сессии могут выполняться по нескольким каналам. Неправильная обработка...

Краткое описание Уязвимость CVE-2026-97523 связана с гонкой состояний в модуле MPTCP внутри ядра Linux. При определённой последовательности закрытия subflow sockets и передачи данных поле mss_now может быть обнулено, после чего функция tcp_push получает нулевой делитель. Это приводит к...

Краткое описание В Linux kernel исправлена гонка в модуле net/rds при обработке reset callbacks для TCP. Старый код ждал освобождения флага RDS_IN_XMIT, но на слаботранзакционных архитектурах это не исключало повторный захват флага отправителем и параллельное переписывание состояния cp_xmit_*...

Краткое описание В Linux kernel CVE-2026-98069 — это уязвимость в подсистеме Reliable Data Service (RDS), связанная с гонкой при закрытии соединения. Функция rds_conn_shutdown() проверяла биты RDS_IN_XMIT и RDS_RECV_REFILL, но не блокировала их атомарно. Это позволяло путям передачи данных...

Краткое описание В ядре Linux обнаружена гонка TOCTOU в обработчике SCTP_CMD_TIMER_START протокола SCTP. Проверка состояния таймера перед вызовом timer_reduce() может стать невалидной, если таймер истек и отсоединился между операциями. Это приводит к несбалансированному счетчику ссылок на...

Краткое описание Уязвимость CVE-2026-93221 затрагивает модуль nfsd ядра Linux. В структуре struct nfsd_net поля типа bool изменяются из нескольких контекстов без сериализации. Функция nfsd4_end_grace() проверяет grace_ended как обычное bool, что позволяет двум потокам одновременно пройти...

Краткое описание В Windows Ancillary Function Driver for WinSock обнаружена ошибка use after free. Независимый сетевой атакующий может отправить одновременные специально подготовленные запросы к уязвимой системе и получить привилегии SYSTEM без аутентификации и взаимодействия с пользователем...

Краткое описание В ядре Linux обнаружен use-after-free в модуле Ceph MDS client. Функция ceph_mds_check_access() читает массив авторизаций без мьютекса, а одновременная обработка сессии OPEN освобождает этот массив. Результатом становится обращение к освобождённой памяти и падение ядра с Oops...

Краткое описание Уязвимость CVE-2026-89857 затрагивает драйвер SCSI qla2xxx в ядре Linux. Функция qla_nvme_ls_reject_iocb() работает с request ring без блокировки, тогда как два её вызывающих кода могут выполняться одновременно с обычным I/O. Это приводит к повреждению состояния ring producer...

Краткое описание В подсистеме SUNRPC ядра Linux обнаружено нарушение контракта видимости при замене и восстановлении указателей на колбэки сокета. Из-за отсутствия атомарных операций процессор может использовать устаревшие адреса функций, что приводит к некорректному выполнению кода в ядре...

Краткое описание В драйвере SCSI qla2xxx обнаружена гонка, приводящая к двойному завершению асинхронной команды и записи в освобождённую память стека. Ошибка затрагивает ядра Linux, использующие контроллеры QLogic, и устранена в серии стабильных релизов. Статья описывает механику срабатывания...

Краткое описание В модуле ksmbd обнаружена уязвимость use-after-free, возникающая при параллельном выполнении запросов TREE CONNECT и LOGOFF. Ошибка позволяет нарушителю с сетевым доступом вызвать обращение к освобожденной памяти в контексте ядра. Разбираем механику гонки, условия эксплуатации...

Краткое описание В драйвере Ceph для Linux ядра обнаружена уязвимость Use-After-Free (UAF) в функции __kick_flushing_caps(). Ошибка возникает из-за гонки при освобождении объектов ceph_cap_flush во время итерации по списку. Успешная эксплуатация может привести к повреждению памяти и выполнению...

Краткое описание В подсистеме NFSD ядра Linux обнаружена уязвимость, приводящая к обращению к освобожденной памяти (use-after-free). Дефект возникает в функции nfsd4_ssc_expire_umount() из-за гонки условий при управлении списком отложенных размонтирований. Статья описывает механику ошибки...

Краткое описание В модуле nfsd ядра Linux обнаружена гонка, позволяющая удаленному клиенту NFS4 вызвать сбой ядра через конфликт между отзывом делегирования и запросом LAYOUTGET. Ошибка нарушает дисциплину блокировок при чтении указателя на файл и приводит к срабатыванию BUG_ON. Статья...

Краткое описание В подсистеме KCOV ядра Linux устранена уязвимость, приводящая к повреждению данных и гонкам на ядрах с PREEMPT_RT. Проблема возникает при вложенной прерываемости softirq-тредов, что может привести к потере состояния KCOV, выходу за границы буфера и утечке памяти. Статья...

Краткое описание В стеке Bluetooth ISO ядра Linux обнаружена уязвимость, позволяющая нарушителю из локальной сети вызвать обращение к освобождённой памяти. Ошибка возникает из-за гонки состояний при одновременном закрытии listener-сокета и обработке нового соединения. Материал описывает...

Краткое описание Уязвимость в Windows DNS Server позволяет неавторизованному атакующему выполнить код через сеть. Причина — гонка состояний при обработке пакетов. Статья разбирает затронутые версии Windows Server, механику атаки, команды проверки и порядок установки обновлений. Основные...