CVE-2026-53365

Resumo

No Linux kernel, a seguinte vulnerabilidade foi resolvida: vsock/virtio: corrige a conclusão de zerocopy para envios com múltiplos skbs Quando uma mensagem grande é fragmentada em múltiplos skbs, o uarg de zerocopy é apenas alocado e anexado ao último skb no loop. Skbs não finais carregam páginas de usuário fixadas sem rastreamento de conclusão, então o kernel não tem como notificar o espaço do usuário quando essas páginas estão seguras para reutilização. Se o loop terminar precocemente, o uarg nunca é alocado, vazando páginas fixadas sem notificação de conclusão. Corrija isso seguindo a abordagem usada pelo TCP: aloque o uarg de zerocopy (se não for fornecido pelo chamador) antes do loop de envio e anexe-o a cada skb via skb_zcopy_set(), que obtém uma referência por skb. A conclusão de cada skb decrementa corretamente a contagem de referências, e a notificação só é disparada após o último skb ser liberado. Em caso de falha, se nenhum dado foi enviado, o uarg é abortado de forma limpa via net_zcopy_put_abort(). Este problema foi inicialmente descoberto por sashiko ao revisar o commit 1cb36e252211 ("vsock/virtio: corrige a contabilização de páginas fixadas do MSG_ZEROCOPY"), mas já existia anteriormente.

• CVE-2026-53365Exploit

  Exploit de escalada de privilégios local que visa um bug de contagem de referências do io_uring AF_VSOCK no kernel Linux, usando manipulação de cache de páginas para sobrescrever /usr/bin/su e obter um shell de root. Destinado a pesquisas e testes de segurança autorizados.

• CVE-2026-53365