CVE-2026-53365

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corregir la finalización de zerocopy para envíos con múltiples skbs Cuando un mensaje grande se fragmenta en múltiples skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales llevan páginas de usuario fijadas sin seguimiento de finalización, por lo que el kernel no tiene forma de notificar al espacio de usuario cuándo esas páginas son seguras de reutilizar. Si el bucle se interrumpe antes de tiempo, el uarg nunca se asigna, filtrando páginas fijadas sin notificación de finalización. Corrija esto siguiendo el enfoque utilizado por TCP: asigne el uarg de zerocopy (si no lo proporciona el llamador) antes del bucle de envío y adjúntelo a cada skb mediante skb_zcopy_set(), que toma una referencia por skb. La finalización de cada skb decrementa correctamente el contador de referencias, y la notificación solo se dispara después de que se libera el último skb. En caso de fallo, si no se enviaron datos, el uarg se aborta limpiamente mediante net_zcopy_put_abort(). Este problema fue descubierto inicialmente por sashiko al revisar el commit 1cb36e252211 ("vsock/virtio: fix MSG_ZEROCOPY pinned-pages accounting") pero ya existía con anterioridad.

• CVE-2026-53365Exploit

  Exploit de escalada de privilegios local dirigido a un error de conteo de referencias de io_uring AF_VSOCK en el kernel de Linux, que utiliza la manipulación de la caché de páginas para sobrescribir /usr/bin/su y obtener una shell de root. Pensado para investigación y pruebas de seguridad autorizadas.

• CVE-2026-53365