CVE-2026-53365

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/virtio: Behebung des Zerocopy-Abschlusses bei Multi-skb-Sendevorgängen Wenn eine große Nachricht in mehrere skbs fragmentiert wird, wird der Zerocopy-uarg nur im letzten skb der Schleife allokiert und angehängt. Nicht-finale skbs tragen gepinnte Benutzerseiten ohne Abschlussverfolgung, sodass der Kernel keine Möglichkeit hat, den Benutzerbereich zu benachrichtigen, wenn diese Seiten sicher wiederverwendet werden können. Wenn die Schleife vorzeitig abbricht, wird der uarg überhaupt nie allokiert, was gepinnte Seiten ohne Abschlussbenachrichtigung leakt. Beheben Sie dies, indem Sie den von TCP verwendeten Ansatz übernehmen: Allokieren Sie den Zerocopy-uarg (sofern nicht vom Aufrufer bereitgestellt) vor der Sende-Schleife und hängen Sie ihn über skb_zcopy_set() an jeden skb an, das eine Referenz pro skb übernimmt. Der Abschluss jedes skb dekrementiert ordnungsgemäß den Referenzzähler, und die Benachrichtigung wird erst ausgelöst, nachdem der letzte skb freigegeben wurde. Bei einem Fehler, wenn keine Daten gesendet wurden, wird der uarg sauber über net_zcopy_put_abort() abgebrochen. Dieses Problem wurde ursprünglich von sashiko bei der Überprüfung des Commits 1cb36e252211 ("vsock/virtio: fix MSG_ZEROCOPY pinned-pages accounting") entdeckt, bestand jedoch bereits zuvor.

• CVE-2026-53365Exploit

  Lokaler Privilege-Escalation-Exploit, der einen Reference-Count-Fehler im Linux-Kernel (io_uring/AF_VSOCK) ausnutzt und mithilfe von Page-Cache-Manipulation /usr/bin/su überschreibt, um eine Root-Shell zu erlangen. Vorgesehen für autorisierte Sicherheitsforschung und Tests.

• CVE-2026-53365