CVE-2026-43502

概要

Linuxカーネルにおいて、以下の脆弱性が解決されました: net/rds: メッセージがキューに入る前にゼロコピー送信のクリーンアップを処理する ゼロコピー送信は、ユーザーページがピン留めされた後、メッセージが送信ソケットに接続される前に失敗する可能性があります。現在のパージパスはrm->m_rsからゼロコピー状態を推測しているため、キューに入っていないメッセージがあたかも通常のペイロードページを所有しているかのようにクリーンアップされる可能性があります。しかし、ゼロコピーの所有権は実際には、メッセージがソケットキューに到達したかどうかに関係なく、op_mmp_znotifierの存在によって決定されます。rds_message_purge()でop_mmp_znotifierを事前に取得し、それをクリーンアップの判別子として使用します。メッセージがすでにソケットに関連付けられている場合は、既存の完了パスを維持します。それ以外の場合は、ピン留めされたページのアカウンティングを直接破棄し、ペイロードページを解放する前にnotifierを解放します。これにより、通常のキュー済み完了パスを変更することなく、初期送信失敗時のクリーンアップをゼロコピーのライフタイムルールと整合させることができます。

• pintheft情報

  PinTheft（CVE-2026-43494、CVE-2026-43502）、RDS zerocopy double-free権限昇格の追跡