CVE-2026-43502

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a maio de 2026

Descrição Uma operação de buffer de memória fora dos limites existe na função rds message purge(). O problema ocorre durante uma falha de envio zerocopy após as páginas do usuário serem fixadas, mas antes que a mensagem seja anexada ao socket de envio. O caminho de purga infere incorretamente o estado de zerocopy a partir de rm->m rs, fazendo com que mensagens não enfileiradas sejam limpas como se possuíssem páginas de carga útil normais. Na realidade, a propriedade de zerocopy é determinada pela presença de op mmp znotifier. Esta falha pode ser explorada remotamente para impactar a confidencialidade, integridade e disponibilidade de informações protegidas. Este problema foi descoberto e explorado pelo pipeline de segurança NebuSec.

Recomendações Atualize o kernel do Linux para a versão lançada em maio de 2026 ou posterior. Como mitigação temporária, restrinja o uso da função rds message purge().