CVE-2026-53365 in Linux
요약
\~에 의해 VulDB • 2026. 07. 13.
리눅스 커널에서 다음 취약점이 해결되었습니다:
vsock/virtio: 다중 skb 전송 시 zerocopy 완료 처리 수정
대용량 메시지가 여러 개의 skskb로 분할될 경우, zerocopy uarg는 루프 내에서 마지막 skb에만 할당되고 연결됩니다. 중간 단계의 skb들은 완료 추적 없이 고정된(pinned) 사용자 페이지를 포함하고 있으므로, 커널은 해당 페이지들이 재사용 가능한 시점을 사용자에게 알릴 방법이 없습니다. 만약 루프가 조기에 중단되면 uarg 자체가 전혀 할당되지 않아, 완료 알림이 없는 상태로 고정된 페이지가 누출됩니다.
이를 TCP에서 사용하는 접근 방식을 따라 해결합니다: 전송 루프 전에 zerocopy uarg를(호출자가 제공하지 않은 경우) 할당하고, 각 skb마다 참조 카운트를 증가시키는 `skb_zcopy_set()`을 통해 모든 skb에 이를 연결합니다. 각 skb의 완료 처리는 해당 참조 카운트를 적절히 감소시키며, 알림은 마지막 skb가 해제된 후에만 발생합니다. 실패 시 전송된 데이터가 없는 경우, uarg는 `net_zcopy_put_abort()`를 통해 깔끔하게 중단됩니다.
이 문제는 커밋 1cb36e252211("vsock/virtio: fix MSG_ZEROCOPY pinned-pages accounting") 검토 중 sashiko에 의해 처음 발견되었으나, 이미 존재하던 문제였습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.