CVE-2026-74524

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يحدث تجاوز حدود جدول الصفحات أثناء عملية الإزالة السريعة للذاكرة في بنية RISC-V. تحصل الدالتان remove pud mapping() وremove p4d mapping() على قاعدة الجدول الفرعي باستخدام pud offset(p4dp, 0) وp4d offset(pgd, 0)، ثم تضيفان مؤشر addr. ونظرًا لأن RISC-V تقوم بطي مستويات جدول الصفحات أثناء وقت التشغيل، فقد يُرجع مساعد الإزاحة الإدخال الأصلي نفسه بينما يظل الفهرس غير صفر، مما يتسبب في تجاوز العملية للجدول الأصلي. في Sv48، يتم طي P4D، وفي Sv39، يتم طي كل من P4D و PUD. وهذا يسمح لعملية الإزالة السريعة للذاكرة بالوصول إلى ذاكرة غير ذات صلة وتمرير صفحة غير صالحة إلى free pages()، مما قد يؤدي إلى حدوث خطأ في النواة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.