CVE-2026-43499

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता का समाधान किया गया है: rtmutex: remove_waiter() में current के बजाय waiter::task का उपयोग करें। remove_waiter() का उपयोग slowlock पथों द्वारा किया जाता है, लेकिन futex_requeue() से आह्वान किए जाने पर rt_mutex_start_proxy_lock() में proxy-lock रोलबैक के लिए भी किया जाता है। बाद के मामले में waiter::task current नहीं होता है, लेकिन remove_waiter() dequeue संक्रिया के लिए current पर कार्य करता है। इसके परिणामस्वरूप कई समस्याएँ उत्पन्न होती हैं: 1) rbtree डीक्यू waiter::task::pi_lock धारण किए बिना होता है। 2) waiter कार्य की pi_blocked_on स्थिति साफ नहीं होती है, जो UAF के लिए तैयार एक dangling पॉइंटर छोड़ देती है। 3) rt_mutex_adjust_prio_chain() गलत उच्चतम-प्राथमिकता वाले waiter कार्य पर कार्य करता है। इन समस्याओं को ठीक करने के लिए remove_waiter() में सभी संबंधित संक्रियाओं में current के बजाय waiter::task का उपयोग करें। [ tglx: rt_mutex_adjust_prio_chain() को ठीक किया, एक टिप्पणी जोड़ी और चेंजलॉग में संशोधन किया ]

• CVE-2026-43499-OnePlus15एक्सप्लॉइट

  # Android 16 स्थानीय विशेषाधिकार वृद्धि के लिए शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट OnePlus 15 पर Android 16 स्थानीय विशेषाधिकार वृद्धि के लिए शैक्षिक प्रूफ-ऑफ-कॉन्सेप्ट, जिसमें कर्नेल ऑफसेट पहचान, लक्ष्य निर्माण, और LD_PRELOAD-आधारित एक्सप्लॉइट बिल्ड शामिल है।

• CVE-2026-43499-S25Uएक्सप्लॉइट

  स्टैंडअलोन CVE-2026-43499 PoC for Galaxy S25 Ultra SM-S938N S938NKSUACZF1