PT-2026-52250
CVE-2026-53154
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس ضمن مسارات نسخ فوليو hugetlb. عند استخدام الدالة
alloc hugetlb folio() لتخصيص فوليو hugetlb، فإنها تستهلك حجزًا لمنطقة الذاكرة الافتراضية (VMA). إذا فشل الاستدعاء اللاحق لـ copy user large folio() (على سبيل المثال، بسبب -EHWPOISON في صفحة مصدر تالفة بسبب عطل في الأجهزة)، يظل إدخال خريطة الحجز لكل VMA مُعلمًا على أنه مستهلك حتى وإن قامت folio put() باستعادة عدد المجموعات الشاملة لـ hugetlb. يحدث هذا في مسار إعادة الإرسال hugetlb mfill atomic pte() (UFFDIO COPY) ومسار النسخ عند الكتابة (Copy-on-Write، CoW) في وقت التفرع copy hugetlb page range() عندما تفشل الدالة hugetlb try dup anon rmap(). يؤدي هذا إلى تسرب في الحجز في خريطة الحجز الخاصة بـ VMA، مما قد يتسبب في إرسال إشارة SIGBUS إلى المهمة عند عنوان محجوز مسبقًا تحت ضغط تجمع hugetlb.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾