CVE-2026-43500

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : rxrpc : également désolidariser les paquets DATA/RESPONSE lorsque des fragments paginés sont présents. Le gestionnaire de paquets DATA dans rxrpc_input_call_event() et le gestionnaire RESPONSE dans rxrpc_verify_response() copient le skb vers un skb linéaire avant d'appeler les opérations de sécurité uniquement lorsque skb_cloned() est vrai. Un skb qui n'est pas cloné mais qui comporte encore des fragments paginés détenus en externe (par exemple SKBFL_SHARED_FRAG défini par splice() dans une socket UDP via __ip_append_data, ou un skb chaîné avec skb_has_frag_list()) passe par le chemin de déchiffrement sur place, qui lie directement les pages des fragments dans le SGL AEAD/skcipher via skb_to_sgvec(). Étendre la condition de garde pour également désolidariser lorsque skb_has_frag_list() ou skb_has_shared_frag() est vrai. Cela couvre le vecteur splice-loopback et les autres sources de fragments partagés en externe, tout en préservant le chemin rapide zéro-copie pour les skbs dont les fragments sont privés du noyau (par exemple NIC page_pool RX, GRO). La gestion OOM/trace déjà en place est réutilisée.

• DirtyFragExploit

  Ajouter l'exploit d'élévation de privilèges locale go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag)

• CVE-2026-43284Exploit

  Exploit d'élévation de privilèges du noyau Linux enchaînant deux vulnérabilités d'écriture page-cache (CVE-2026-43284, CVE-2026-43500) pour un accès root déterministe sur les principales distributions.