CVE-2026-43500
rxrpc: Также выполняйте unshare пакетов DATA/RESPONSE при наличии страничных фрагментов
- Опубликовано
- 11 мая 2026 г.
- Обновлено
- 1 сент. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 27 мая 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 82,5 %
- Дата модели
- 11 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: rxrpc: также отменяйте совместное использование пакетов DATA/RESPONSE при наличии страничных фрагментов. Обработчик пакетов DATA в rxrpc_input_call_event() и обработчик RESPONSE в rxrpc_verify_response() копируют skb в линейный буфер перед вызовом security-операций только тогда, когда skb_cloned() возвращает true. Если skb не клонирован, но всё ещё содержит внешние страничные фрагменты (например, SKBFL_SHARED_FRAG, установленный splice() в UDP-сокет через __ip_append_data, или цепочечный skb с фрагментами, skb_has_frag_list()), он попадает в путь расшифровки на месте, который связывает страницы фрагментов напрямую с SGL для AEAD/skcipher через skb_to_sgvec(). Расширьте это условие, чтобы совместное использование также отменялось при истинности skb_has_frag_list() или skb_has_shared_frag(). Это перехватывает вектор splice-loopback и другие источники внешне разделяемых фрагментов, сохраняя быстрый путь zero-copy для skb, чьи фрагменты являются приватными для ядра (например, NIC page_pool RX, GRO). Уже имеющаяся обработка OOM/trace используется повторно.
Источники
modules/exploits/linux/local/cve_2026_43500_dirty_frag.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/local/cve_2026_43500_dirty_frag.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_43500_dirty_frag.check)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.