CVE-2026-43502
net/rds: обработка очистки zerocopy-отправки до постановки сообщения в очередь
- Опубликовано
- 21 мая 2026 г.
- Обновлено
- 15 сент. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 9 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 2,5 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: net/rds: выполнять очистку zerocopy-отправки до постановки сообщения в очередь. Zerocopy-отправка может завершиться ошибкой после фиксации пользовательских страниц, но до прикрепления сообщения к отправляющему сокету. Путь очистки в настоящее время определяет состояние zerocopy по rm->m_rs, поэтому непомещённое в очередь сообщение может быть очищено так, как если бы оно владело обычными страницами полезной нагрузки. Однако право собственности zerocopy на самом деле определяется наличием op_mmp_znotifier, независимо от того, достигло ли сообщение очереди сокета. Захватывайте op_mmp_znotifier заранее в rds_message_purge() и используйте его как дискриминатор очистки. Если сообщение уже связано с сокетом, сохраняйте существующий путь завершения. В противном случае напрямую сбрасывайте учёт зафиксированных страниц и освобождайте нотификатор перед возвратом страниц полезной нагрузки. Это обеспечивает согласованность очистки при раннем сбое отправки с правилами времени жизни zerocopy без изменения обычного пути завершения для помещённых в очередь сообщений.
Источники
1- pintheftИнформационный
Отслеживание кражи PIN-кода (CVE-2026-43494, CVE-2026-43502), повышение привилегий через двойное освобождение памяти в RDS zerocopy
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.