https://cyberveille.ch/tags/kasan/ Recent content in KASAN on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-cve-2026-98432-use-after-free-dans-la-pile-tcp-ipv4-du-noyau-linux-analyse-et-outil-de-detection/ Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-cve-2026-98432-use-after-free-dans-la-pile-tcp-ipv4-du-noyau-linux-analyse-et-outil-de-detection/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié sur GitHub (xen0bit/netprobe-cve-2026-98432), ce dépôt présente une analyse technique approfondie de la <strong>CVE-2026-98432</strong>, une vulnérabilité de type <strong>Use-After-Free (UAF)</strong> dans la <strong>pile TCP IPv4 du noyau Linux</strong>, accompagnée d&rsquo;un outil de détection réseau nommé <code>netprobe</code>.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p>La vulnérabilité réside dans la gestion des options IP lors de l&rsquo;établissement d&rsquo;une connexion TCP :</p> <ul> <li><code>tcp_v4_init_req()</code> stocke les options IP du SYN dans <code>ireq-&gt;ireq_opt</code></li> <li><code>tcp_v4_syn_recv_sock()</code> transfère le pointeur vers le socket enfant sans copie</li> <li>Un SYN retransmis concurrent lit <code>ireq-&gt;ireq_opt</code> sous <code>rcu_read_lock()</code> via <code>ip_options_build()</code></li> <li>Si le socket enfant est libéré avant cette lecture, il y a <strong>use-after-free</strong></li> <li>Le noyau copie alors les octets périmés dans un SYN-ACK, ce qui constitue le signal de détection sur le fil</li> </ul> <p>Le <strong>correctif</strong> est le commit <code>e3f33b0a1d89d738e2b913dab519226eaf76e15b</code> : remplacement de <code>kfree()</code> par <code>kfree_rcu()</code> dans <code>inet_sock_destruct()</code> et <code>tcp_v4_reqsk_destructor()</code>.</p>