CVE-2026-43500

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता का समाधान किया गया है: rxrpc: पृष्ठित फ्रैग्स उपस्थित होने पर DATA/RESPONSE पैकेट्स को भी अनशेयर करें rxrpc_input_call_event() में DATA-पैकेट हैंडलर और rxrpc_verify_response() में RESPONSE हैंडलर, सुरक्षा ऑप्स को कॉल करने से पहले केवल तभी skb को लीनियर skb में कॉपी करते हैं जब skb_cloned() सत्य होता है। ऐसा skb जो क्लोन नहीं है लेकिन फिर भी बाहरी-स्वामित्व वाले पृष्ठित फ्रैगमेंट्स रखता है (उदा. __ip_append_data के माध्यम से UDP सॉकेट में splice() द्वारा सेट किया गया SKBFL_SHARED_FRAG, या एक चेन्ड skb_has_frag_list()), वह सीधे इन-प्लेस डिक्रिप्शन पथ पर चला जाता है, जो फ्रैग पेजों को skb_to_sgvec() के माध्यम से सीधे AEAD/skcipher SGL में बाँध देता है। इस गेट को विस्तारित करें ताकि skb_has_frag_list() या skb_has_shared_frag() सत्य होने पर भी अनशेयर किया जाए। यह splice-लूपबैक वेक्टर और अन्य बाह्य-साझा फ्रैग स्रोतों को पकड़ लेता है, जबकि उन skbs के लिए जिनके फ्रैग्स कर्नेल-निजी हैं (जैसे NIC page_pool RX, GRO), zero-copy फास्ट पथ को संरक्षित रखता है। पहले से मौजूद OOM/trace हैंडलिंग का पुन: उपयोग किया जाता है।

• DirtyFragएक्सप्लॉइट

  go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag) स्थानीय विशेषाधिकार वृद्धि शोषण जोड़ें

• CVE-2026-43284एक्सप्लॉइट

  लिनक्स कर्नेल विशेषाधिकार वृद्धि शोषण जो दो पेज-कैश राइट भेद्यताओं (CVE-2026-43284, CVE-2026-43500) को जोड़कर प्रमुख वितरणों पर निर्धारित रूट एक्सेस प्राप्त करता है।