CVE-2026-43499

요약

Linux 커널에서 다음 취약점이 해결되었습니다: rtmutex: remove_waiter()에서 current 대신 waiter::task 사용. remove_waiter()는 슬로우락(slowlock) 경로에서 사용되지만, futex_requeue()에서 호출될 때 rt_mutex_start_proxy_lock()의 프록시-락 롤백에도 사용됩니다. 후자의 경우 waiter::task는 current가 아니지만, remove_waiter()는 디큐(dequeue) 작업에서 current를 대상으로 동작합니다. 이로 인해 몇 가지 문제가 발생합니다: 1) rbtree 디큐가 waiter::task::pi_lock을 보유하지 않은 채 수행됩니다. 2) 대기자 태스크의 pi_blocked_on 상태가 지워지지 않아 UAF(Use-After-Free)로 이어질 수 있는 댕글링 포인터가 남습니다. 3) rt_mutex_adjust_prio_chain()이 잘못된 최고 우선순위 대기자 태스크를 대상으로 동작합니다. 이러한 문제를 해결하기 위해 remove_waiter()의 모든 관련 작업에서 current 대신 waiter::task를 사용합니다. [ tglx: rt_mutex_adjust_prio_chain() 수정, 주석 추가 및 변경 로그 수정 ]

• CVE-2026-43499-OnePlus15익스플로잇

  # Android 16 로컬 권한 상승 교육용 PoC (OnePlus 15) OnePlus 15에서 Android 16 로컬 권한 상승을 위한 교육용 개념 증명으로, 커널 오프셋 탐지, 타깃 생성, LD_PRELOAD 기반 익스플로잇 빌드를 포함합니다.

• CVE-2026-43499-S25U익스플로잇

  Galaxy S25 Ultra SM-S938N S938NKSUACZF1용 독립형 CVE-2026-43499 PoC

• Android-CVE-2026-43499