北京
来源：市场资讯
（来源：麒麟信安KYLINSEC）
2026年5月22日，麒麟信安安全团队关注到Linux Kernel官方修复 PinTheft 本地权限提升漏洞（CVE-2026-43494）。该漏洞由于 rds_message_zcopy_from_user() 函数错误处理页面异常，导致页面引用计数异常。本地低权限攻击者可结合io_uring固定缓冲区机制，覆写SUID-root程序页缓存并植入恶意代码，最终实现本地提权至root权限。目前漏洞PoC与技术细节已公开，主要影响启用RDS与io_uring功能的Linux系统，建议用户尽快开展自查与防护。
PART.01
漏洞信息汇总
PART.02
漏洞影响范围
麒麟信安操作系统所有版本均不受影响。
PART.03
漏洞影响自查
先使用 uname -a 查看当前内核版本。若内核版本小于 4.19，则通常不涉及该漏洞；若内核版本大于等于 4.19，则继续检查 RDS 与 io_uring 相关配置。
检查相关配置项：
grep-wE 'CONFIG_RDS|CONFIG_RDS_TCP|CONFIG_IO_URING' /boot/config-$(uname -r)
仅当
CONFIG_RDS、CONFIG_RDS_TCP、CONFIG_IO_URING三个配置项同时为 y 或 m 时，表示漏洞相关功能路径已启用；若其中任意配置项为 is not set 或无输出，则不受影响。
PART.04
漏洞补丁
我司发布版本中CONFIG_RDS和CONFIG_RDS_TCP 默认都未编译（is not set），所有版本均不受该漏洞影响，无须实施相关修复补丁。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
