来源：市场资讯

（来源：麒麟信安KYLINSEC）

2026年5月22日，麒麟信安安全团队关注到Linux Kernel官方修复 PinTheft 本地权限提升漏洞（CVE-2026-43494）。该漏洞由于 rds_message_zcopy_from_user() 函数错误处理页面异常，导致页面引用计数异常。本地低权限攻击者可结合io_uring固定缓冲区机制，覆写SUID-root程序页缓存并植入恶意代码，最终实现本地提权至root权限。目前漏洞PoC与技术细节已公开，主要影响启用RDS与io_uring功能的Linux系统，建议用户尽快开展自查与防护。

PART.01

漏洞信息汇总

打开网易新闻 查看精彩图片

PART.02

漏洞影响范围

麒麟信安操作系统所有版本均不受影响。

PART.03

漏洞影响自查

先使用 uname -a 查看当前内核版本。若内核版本小于 4.19，则通常不涉及该漏洞；若内核版本大于等于 4.19，则继续检查 RDS 与 io_uring 相关配置。

检查相关配置项：

grep-wE 'CONFIG_RDS|CONFIG_RDS_TCP|CONFIG_IO_URING' /boot/config-$(uname -r)

仅当

CONFIG_RDS、CONFIG_RDS_TCP、CONFIG_IO_URING三个配置项同时为 y 或 m 时，表示漏洞相关功能路径已启用；若其中任意配置项为 is not set 或无输出，则不受影响。

PART.04

漏洞补丁

我司发布版本中CONFIG_RDS和CONFIG_RDS_TCP 默认都未编译（is not set），所有版本均不受该漏洞影响，无须实施相关修复补丁。