CVE-2026-43494
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
net/rds: reset op_nenten wanneer zerocopy paginapin mislukt
Wanneer iov_iter_get_pages2() mislukt in rds_message_zcopy_FROM_user(),
de vastgepinde pagina's worden vrijgegeven met put_page(), en
rm->data.op_mmp_znotifier is gewist. Maar we slagen er niet in om goed
rm- >data.op_nentswissen. Later wanneer rds_message_purge() wordt aangeroepen vanuit rds_sendmsg() de
opruimlus herhaalt zich over het onjuist niet-nul aantal
op_nenten en bevrijdt ze weer. Los dit op door op_nenten correct te resetten wanneer deze in
rds_message_zcopy_from_user().
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
net/rds: reset op_nents when zerocopy page pin fails
When iov_iter_get_pages2() fails in rds_message_zcopy_from_user(),
the pinned pages are released with put_page(), and
rm->data.op_mmp_znotifier is cleared. But we fail to properly
clear rm->data.op_nents.
Later when rds_message_purge() is called from rds_sendmsg() the
cleanup loop iterates over the incorrectly non zero number of
op_nents and frees them again.
Fix this by properly resetting op_nents when it should be in
rds_message_zcopy_from_user().