CVE-2026-43502

Resumo

No Linux kernel, a seguinte vulnerabilidade foi resolvida: net/rds: lidar com a limpeza do envio zerocopy antes de a mensagem ser enfileirada Um envio zerocopy pode falhar depois que as páginas do usuário foram fixadas, mas antes de a mensagem ser anexada ao socket de envio. O caminho de purga atualmente infere o estado zerocopy a partir de rm->m_rs, então uma mensagem não enfileirada pode ser limpa como se possuísse páginas de payload normais. No entanto, a propriedade zerocopy é realmente determinada pela presença de op_mmp_znotifier, independentemente de a mensagem ter chegado à fila do socket. Capture op_mmp_znotifier antecipadamente em rds_message_purge() e use-o como discriminador de limpeza. Se a mensagem já estiver associada a um socket, mantenha o caminho de conclusão existente. Caso contrário, remova diretamente a contabilidade das páginas fixadas e libere o notifier antes de devolver as páginas de payload. Isso mantém a limpeza de falhas de envio precoces consistente com as regras de ciclo de vida do zerocopy sem alterar o caminho normal de conclusão enfileirada.

• pintheftInformativo

  Rastreando PinTheft (CVE-2026-43494, CVE-2026-43502), a escalada de privilégios de double-free zerocopy do RDS