CVE-2026-43502

总结

在 Linux 内核中，已解决以下漏洞：net/rds：在消息入队前处理 zerocopy 发送清理 zerocopy 发送可能在用户页面已被固定之后、但在消息附加到发送套接字之前失败。当前清理路径通过 rm->m_rs 推断 zerocopy 状态，因此未入队的消息可能会被当作拥有普通负载页面来清理。然而，zerocopy 所有权实际上由 op_mmp_znotifier 是否存在决定，无论消息是否已到达套接字队列。在 rds_message_purge() 中预先捕获 op_mmp_znotifier，并将其用作清理判别依据。如果消息已与套接字关联，则保留现有的完成路径。否则，直接丢弃固定的页面计数，并在释放负载页面之前释放 notifier。这使早期发送失败清理与 zerocopy 生命周期规则保持一致，同时不改变正常的入队完成路径。

• pintheft信息

  跟踪 PinTheft（CVE-2026-43494、CVE-2026-43502），即 RDS zerocopy 双重释放权限提升漏洞