CVE-2026-43502

요약

Linux 커널에서 다음 취약점이 해결되었습니다: net/rds: 메시지가 큐에 들어가기 전에 zerocopy 전송 정리 처리 zerocopy 전송은 사용자 페이지가 고정(pinned)된 후 메시지가 전송 소켓에 연결되기 전에 실패할 수 있습니다. 현재 purge 경로는 rm->m_rs에서 zerocopy 상태를 유추하므로, 큐에 들어가지 않은 메시지가 일반 페이로드 페이지를 소유한 것처럼 정리될 수 있습니다. 그러나 zerocopy 소유권은 실제로 메시지가 소켓 큐에 도달했는지 여부와 관계없이 op_mmp_znotifier의 존재 여부에 의해 결정됩니다. rds_message_purge()에서 op_mmp_znotifier를 미리 캡처하여 정리 판별 기준으로 사용하십시오. 메시지가 이미 소켓과 연결된 경우 기존 완료 경로를 유지하십시오. 그렇지 않은 경우 고정된 페이지 계정을 직접 해제하고 페이로드 페이지를 반환하기 전에 notifier를 해제하십시오. 이렇게 하면 일반적인 큐 완료 경로를 변경하지 않고도 초기 전송 실패 정리가 zerocopy 수명 주기 규칙과 일관되게 유지됩니다.

• pintheft정보

  Tracking PinTheft(CVE-2026-43494, CVE-2026-43502), RDS zerocopy 이중 해제 권한 상승