CVE-2026-98524— RDS IB 映射 MR 失败时 SG 列表未清零漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： rds: ib：当映射内存区域（MR）失败时，清除散列列表（sg list） 函数在 DMA 映射和注册可能失败之前，就将调用方提供的散列列表（scatterlist）存储到了内存区域（MR）中。一旦发生失败， 会解除页面固定（unpin）并释放散列列表，但 仍可能将包含陈旧指针的 MR 返回到资源池中。 这会导致资源池中残留悬空散列列表，进而引发本地权限提升漏洞。当该 MR 随后被销毁时，KASAN 会检测到由此产生的释放后使用（use-after-free）问题：
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1659185fb4d0025835eb2058a141f0746c5cab00< 1be3211e6ac77adbb1eac01314d989d243b32c59 |
affected |
1659185fb4d0025835eb2058a141f0746c5cab00< c42d316163f89cd23de2f3e24558177a8c29bad8 |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< 8dca3c81344532a7f05edb3d12f31f3009410a90 |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< 49ba5ed0129906e0362c2e4b5e21c89b2a41e115 |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< 4468df5bcdef959fd96494e9968f323561a45f4c |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< e2ee0616260080376123997488b5cf8a3870b8d9 |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< b36d32f30c3f1e58e3a5ae79d0f52836a316b36e |
affected | ||
1659185fb4d0025835eb2058a141f0746c5cab00< 58eb1b3325edac42dc6df72c80962bd53a3c8ca7 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98524 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
rds: ib: Clear the sg list when mapping an MR fails
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
rds: ib: Clear the sg list when mapping an MR fails
rds_ib_map_frmr() stores the caller's scatterlist in the MR before DMA
mapping and registration can fail. On failure, __rds_rdma_map() unpins
the pages and frees the scatterlist, but rds_ib_free_frmr() can still
return the MR to the pool with the stale pointer set.
This leaves the pool with a dangling scatterlist and can lead to local
privilege escalation. KASAN detects the resulting use-after-free when the
MR is later torn down:
BUG: KASAN: slab-use-after-free in __rds_ib_teardown_mr
Read of size 8
Call Trace:
__rds_ib_teardown_mr
rds_ib_unreg_frmr
rds_ib_flush_mr_pool
rds_ib_flush_mrs
rds_free_mr
rds_setsockopt
Store the scatterlist in the MR only after DMA mapping succeeds. If DMA
mapping fails, return directly while the MR fields remain clear; the caller
keeps ownership of the scatterlist and its pinned pages. If a later
registration step fails, unmap the scatterlist and clear the MR fields
before returning.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98524 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98524 的情报信息
请登录查看更多情报信息。
CVE-2026-98524 补丁与修复 (7)
同批安全公告 · Linux · 2026-10-18 · 共 435 条
| CVE-2026-98548 | 9.8 CRITICAL | Linux SCTP 协议 旧 Cookie 错误 数据包丢弃漏洞 |
| CVE-2026-98490 | 9.8 CRITICAL | Open vSwitch conntrack 模块 辅助函数释放后使用漏洞 |
| CVE-2026-98464 | 9.3 CRITICAL | Linux RISC-V KVM 定时器回调竞态条件漏洞 |
| CVE-2026-98549 | 9.1 CRITICAL | Linux TCP 重传队列边界合并漏洞 |
| CVE-2026-98451 | 8.8 HIGH | Samba SMB 客户端非普通文件句柄处理漏洞 |
| CVE-2026-98466 | 8.2 HIGH | KVM arm64 版本 hyp 栈页面越界访问漏洞 |
| CVE-2026-98532 | 8.1 HIGH | Linux IPv6 协议栈越界读取漏洞 |
| CVE-2026-98454 | 8.1 HIGH | SMB 客户端创建上下文越界读取漏洞 |
| CVE-2026-98499 | 8.1 HIGH | HID wacom 驱动越界读取漏洞 |
| CVE-2026-98510 | 7.8 HIGH | Intel Xe DRM 竞态条件漏洞 |
| CVE-2026-98436 | 7.8 HIGH | AMD XDNA 设备缓冲区导出禁用漏洞 |
| CVE-2026-98507 | 7.8 HIGH | Linux 内核匿名 VMA 初始化竞态条件漏洞 |
| CVE-2026-98442 | 7.8 HIGH | Linux 内核 act_ct 扩展重分配导致 UAF 漏洞 |
| CVE-2026-98520 | 7.8 HIGH | Linux 内核 drm/amdkfd 释放后使用漏洞 |
| CVE-2026-98487 | 7.8 HIGH | Linux 网桥 MDB 远程拒绝服务漏洞 |
| CVE-2026-98517 | 7.8 HIGH | Linux 内核 nouveau 驱动 UAF 漏洞 |
| CVE-2026-98443 | 7.8 HIGH | XFS 修复恢复 iunlink 桶时的游标和指针处理漏洞 |
| CVE-2026-98515 | 7.8 HIGH | Nouveau 驱动双重释放漏洞 |
| CVE-2026-98441 | 7.8 HIGH | Linux Kernel 网络调度器竞态条件漏洞 |
| CVE-2026-98491 | 7.8 HIGH | Open vSwitch 连接跟踪数据项修改漏洞 |
显示前 20 条，共 435 条。 查看全部 → →