CVE-2026-43500

요약

Linux 커널에서 다음 취약점이 해결되었습니다: rxrpc: 페이지 조각(frags)이 있을 때 DATA/RESPONSE 패킷도 unshare 수행 rxrpc_input_call_event()의 DATA 패킷 핸들러와 rxrpc_verify_response()의 RESPONSE 핸들러는 skb_cloned()가 true인 경우에만 security ops를 호출하기 전에 skb를 선형(linear) skb로 복사합니다. 클론되지 않았지만 여전히 외부 소유의 페이지 조각을 보유한 skb(예: __ip_append_data를 통해 UDP 소켓으로 splice()되어 설정된 SKBFL_SHARED_FRAG, 또는 연결된 skb_has_frag_list())는 제자리(in-place) 복호화 경로로 통과하며, 이 경로는 skb_to_sgvec()를 통해 frag 페이지를 AEAD/skcipher SGL에 직접 바인딩합니다. skb_has_frag_list() 또는 skb_has_shared_frag()가 true일 때도 unshare하도록 게이트를 확장합니다. 이렇게 하면 splice 루프백 벡터 및 기타 외부 공유 frag 소스를 포착하면서, frag가 커널 전용(예: NIC page_pool RX, GRO)인 skb의 제로 카피 빠른 경로는 유지합니다. 이미 마련된 OOM/trace 처리가 재사용됩니다.

• DirtyFrag익스플로잇

  go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag) 로컬 권한 상승 익스플로잇 추가

• CVE-2026-43284익스플로잇

  리눅스 커널 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 취약점(CVE-2026-43284, CVE-2026-43500)을 연쇄적으로 사용하여 주요 배포판에서 결정적 루트 액세스를 달성합니다.

• CVE-2026-43284-CVE-2026-43500-scan