文章总结： LinuxKernelRDS零拷贝功能存在双重释放漏洞，攻击者可通过结合io_uring机制覆盖SUID-root文件实现本地提权。影响默认启用RDS模块的ArchLinux等系统，官方已发布补丁修复。建议及时更新内核并限制不必要的服务暴露。 综合评分： 85 文章分类： 漏洞分析,漏洞预警,Linux安全,权限提升,内核安全

【漏洞通告】Linux Kernel RDS零拷贝双重释放本地权限提升漏洞

启明星辰安全简讯

2026年5月20日 16:28 北京

在小说阅读器读本章

去阅读

一、漏洞概述

| | | | | | — | — | — | — | | 漏洞名称 | Linux Kernel RDS零拷贝双重释放本地权限提升漏洞 | | | | CVE   ID | 暂无 | | | | 漏洞类型 | 本地权限提升 | 发现时间 | 2026-5-20 | | 漏洞评分 | 7.1 | 漏洞等级 | 高危 | | 攻击向量 | 本地 | 所需权限 | 低 | | 利用难度 | 高 | 用户交互 | 不需要 | | PoC/EXP | 已公开 | 在野利用 | 未发现 |

Linux Kernel是Linux操作系统核心组件，负责进程调度、内存管理、网络通信及硬件资源控制。RDS(Remote Direct Memory Access Socket)是Linux内核中的高性能网络通信协议组件，支持低延迟数据传输，广泛应用于高性能计算、数据库及企业服务器环境。io_uring则是Linux提供的高性能异步I/O框架，用于提升文件与网络I/O处理效率。

2026年5月20日，启明星辰安全应急响应中心（VSRC）监测到Linux Kernel RDS零拷贝双重释放本地权限提升漏洞。该漏洞源于rds_message_zcopy_from_user()函数在zerocopy发送失败路径中，未正确清理op_nents字段，导致页面引用计数处理异常，引发双重释放问题。攻击者可结合io_uring固定缓冲区机制，通过构造失败的RDS zerocopy发送请求，逐步窃取页面引用计数并触发page cache覆盖，最终覆盖SUID-root二进制文件内容，实现本地提权并获取root权限。该漏洞利用链无需额外Capabilities，在启用CONFIG_RDS、CONFIG_RDS_TCP及CONFIG_IO_URING的系统中风险较高，可能导致主机完全失陷。

二、影响范围

该漏洞影响包含RDS zerocopy Tx support功能，且启用CONFIG_RDS、CONFIG_RDS_TCP及CONFIG_IO_URING配置的Linux Kernel版本。公开信息显示，漏洞由提交0cebaccef3ac (“rds: zerocopy Tx support.”)引入，具体受影响版本范围暂未在官方公告中明确说明。已知Arch Linux默认启用了相关RDS模块，Fedora部分环境亦可能受影响；Debian与Ubuntu则默认通过blacklist机制限制RDS模块自动加载，可在一定程度上降低漏洞利用风险。此外，系统需满足io_uring_disabled=0且存在可读SUID-root二进制文件等条件，攻击者方可完成完整本地提权利用链。

三、安全措施

3.1 升级版本

官方已发布修复补丁，以修复该漏洞。

下载链接：

https://lore.kernel.org/netdev/[email protected]/。

3.2临时措施

暂无。

3.3 通用建议

• 定期更新系统补丁，减少系统漏洞，提升服务器的安全性。
• 加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。
• 使用企业级安全产品，提升企业的网络安全性能。
• 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。
• 启用强密码策略并设置为定期修改。

3.4参考链接

https://raw.githubusercontent.com/v12-security/pocs/09e835b587bf71249775654061ae4c79e92cf430/pintheft/poc.c/

https://lore.kernel.org/netdev/[email protected]/

https://seclists.org/oss-sec/2026/q2/605

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：启明星辰安全简讯 《【漏洞通告】Linux Kernel RDS零拷贝双重释放本地权限提升漏洞》