CVE-2026-43494

ملخص

في نواة لينكس، تم حلّ الثغرة الأمنية التالية: net/rds: إعادة تعيين op_nents عند فشل تثبيت صفحة zerocopy. عندما يفشل iov_iter_get_pages2() في rds_message_zcopy_from_user()، يتم تحرير الصفحات المثبّتة عبر put_page()، ويُمسَح rm->data.op_mmp_znotifier. لكننا لا نمسح rm->data.op_nents بشكل صحيح. لاحقًا، عند استدعاء rds_message_purge() من rds_sendmsg()، تمرّ حلقة التنظيف عبر العدد غير الصفري الخاطئ من op_nents وتحرّرها مرة أخرى. أصلح ذلك بإعادة تعيين op_nents بشكل صحيح داخل rds_message_zcopy_from_user() حيث يجب إعادة تعيينه.

• CVE-2026-43494-PinTheft-PoCاستغلال

  إثبات مفهوم لـ CVE-2026-43494 (PinTheft): تصعيد صلاحيات محلي (LPE) على Linux عبر خطأ refcount في zerocopy لـ RDS + المخازن المؤقتة الثابتة (fixed buffers) لـ io_uring ← الكتابة فوق page-cache لملفات SUID. للبحث المصرح به فقط.

• PinTheft-goاستغلال

  تنفيذ بلغة Go لأداة PinTheft (CVE-2026-43494)

• CVE-2026-43494-PinTheft-PoCPoC

  إثبات المفهوم لـ CVE-2026-43494 (PinTheft): تصعيد امتيازات محلي في نواة لينكس يستغل خللًا في عدد المراجع لخاصية zerocopy في RDS مع مخازن io_uring الثابتة لاستبدال ذاكرة التخزين المؤقت لصفحات ثنائي SUID.

• pintheftإعلامية

  تتبع PinTheft (CVE-2026-43494، CVE-2026-43502)، تصعيد الامتيازات بسبب التحرير المزدوج للذاكرة في zerocopy لـ RDS

• CVE-2026-43494-PinTheft-PoCPoC

  إثبات مفهوم لـ CVE-2026-43494 (PinTheft): Linux LPE via RDS zerocopy refcount bug + io_uring fixed buffers → SUID page-cache overwrite. لأغراض البحث المصرح به فقط.

• CVE-2026-43494استغلال

  CVE-2026-43494

• PinTheft-asmاستغلال

  تنفيذ x86_64 ASM لأداة PinTheft (CVE-2026-43494)