CVE-2026-43494: net/rds: 제로카피 페이지 핀이 실패할 때 op_nents 초기화 | Kitploit

CVE-2026-43494

높음게시됨

net/rds: 제로카피 페이지 핀이 실패할 때 op_nents 초기화

게시됨: 2026. 5. 21.
업데이트됨: 2026. 8. 5.
CNA 할당 중: Linux
증거 관찰됨: 2026. 8. 8.

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.3%

낮음 · 다음 30일

백분위수: 22.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Linux 커널에서 다음 취약점이 해결되었습니다: net/rds: zerocopy 페이지 핀 고정이 실패할 때 op_nents 재설정 iov_iter_get_pages2()가 rds_message_zcopy_from_user()에서 실패하면 고정된 페이지는 put_page()로 해제되고 rm->data.op_mmp_znotifier는 지워집니다. 그러나 rm->data.op_nents를 제대로 지우지 못합니다. 나중에 rds_sendmsg()에서 rds_message_purge()가 호출되면 정리 루프는 잘못된 0이 아닌 op_nents 수만큼 반복하여 페이지들을 다시 해제합니다. rds_message_zcopy_from_user()에서 op_nents를 제대로 재설정하여 이 문제를 수정합니다.

소스

CVE-2026-43494-PinTheft-PoC익스플로잇
CVE-2026-43494 (PinTheft)에 대한 개념 증명(PoC): RDS zerocopy refcount 버그 + io_uring 고정 버퍼를 통한 Linux LPE → SUID 페이지 캐시 덮어쓰기. 승인된 연구 목적으로만 사용하십시오.
PinTheft-go익스플로잇
PinTheft(CVE-2026-43494)의 Go 구현
CVE-2026-43494-PinTheft-PoCPoC
CVE-2026-43494(PinTheft)에 대한 개념 증명: RDS zerocopy 참조 카운트 버그와 io_uring 고정 버퍼를 악용하여 SUID 바이너리 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.