CVE-2026-53365

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été résolue : vsock/virtio : correction de la finalisation zerocopy pour les envois multi-skb Lorsqu'un message volumineux est fragmenté en plusieurs skb, le uarg zerocopy n'est alloué et attaché qu'au dernier skb de la boucle. Les skb non finaux transportent des pages utilisateur épinglées sans suivi de finalisation, de sorte que le noyau n'a aucun moyen de notifier l'espace utilisateur lorsque ces pages peuvent être réutilisées en toute sécurité. Si la boucle se termine prématurément, le uarg n'est jamais alloué du tout, ce qui entraîne une fuite de pages épinglées sans notification de finalisation. Corrigez cela en suivant l'approche utilisée par TCP : allouez le uarg zerocopy (s'il n'est pas fourni par l'appelant) avant la boucle d'envoi et attachez-le à chaque skb via skb_zcopy_set(), qui prend une référence par skb. La finalisation de chaque skb décrémente correctement le compteur de références, et la notification ne se déclenche qu'après la libération du dernier skb. En cas d'échec, si aucune donnée n'a été envoyée, le uarg est proprement abandonné via net_zcopy_put_abort(). Ce problème a été initialement découvert par sashiko lors de l'examen du commit 1cb36e252211 ("vsock/virtio: fix MSG_ZEROCOPY pinned-pages accounting") mais il préexistait.

• CVE-2026-53365Exploit

  Exploit local d'élévation de privilèges ciblant un bug de comptage de références io_uring AF_VSOCK du noyau Linux, utilisant la manipulation du cache de pages pour écraser /usr/bin/su et obtenir un shell root. Destiné à la recherche et aux tests de sécurité autorisés.

• CVE-2026-53365