漏洞背景

Linux Kernel 是 Linux 操作系统的核心组件，负责进程调度、内存管理、网络协议栈、文件系统和硬件抽象等底层能力。
CVE-2026-43494（PinTheft）是 Linux Kernel RDS 中的本地提权漏洞，攻击者在具备本地veLinux低权限账户的前提下，在满足特定条件时可能获取root权限或实现容器逃逸。

风险等级

高危

漏洞状态

截止2026年06月04日10:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

• Linux 内核版本未包含 20260505234336 修复commit 时受影响（[PATCH net v1] net/rds: reset op_nents when zerocopy page pin fails）

修复建议

• 升级veLinux内核版本至 6.6.63.ve.1u7 或更高版本

缓解措施

• 禁用rds、rds_tcp内核模块

rmmod rds_tcp rds
printf 'install rds /bin/false\ninstall rds_tcp /bin/false\n' > /etc/modprobe.d/pintheft.conf

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

参考链接

• https://github.com/v12-security/pocs/tree/main/pintheft