Steve Sistare

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao kernel do Linux, especificamente à função `filemap get folios contig` quando usada com `memfd pin folios` e páginas enormes (THP). O problema ocorre quando o deslocamento inicial passado para `memfd pin folios` não está alinhado com uma página enorme, levando a uma desreferência de ponteiro NULL no kernel. Isso ocorre porque `memfd pin folios` não arredonda os índices para limites de páginas enormes para THP, resultando no carregamento a partir do meio de um intervalo de páginas enormes e na visualização de uma entrada irmã. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para resolver o problema, aplique a série de patches “memfd-pin huge page fixes” ao kernel do Linux. Especificamente, a correção envolve modificar a função `filemap get folios contig` para retornar o próximo índice como ponto de partida para a próxima chamada quando uma entrada irmã for encontrada. Como solução alternativa temporária, considere evitar o uso de `memfd pin folios` com páginas enormes (THP) até que o patch seja aplicado.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente no componente `mm/hugetlb`. O problema ocorre quando `memfd pin folios` é seguido por `unpin folios` e as páginas ainda não foram carregadas. Isso ocorre porque a contagem de referências do folio para páginas criadas por `memfd alloc folio` nunca chega a 0. O problema é causado pela ausência de `folio put` para desfazer o `folio try get` em `memfd pin folios`. A contagem de referências de uma página não carregada é incorretamente definida como 513 em vez de 512 após `memfd pin folios` e `unpin folios`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.