CVE-2026-46013

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição Existe um problema no caminho de limpeza put folios da função memfd luo retrieve folios(). A função kho restore folio() espera um endereço físico, mas recebe um Page Frame Number (PFN) bruto através de pfolio->pfn, levando a kho restore page() a verificar um endereço físico incorreto. Além disso, o loop não verifica !pfolio->pfn, o que pode resultar no processamento incorreto de buracos de arquivos esparsos onde o PFN é zero.

Recomendações Para o Linux kernel, converta o PFN para um endereço físico usando PFN PHYS() e implemente a verificação !pfolio->pfn dentro do loop de limpeza. Atualize o openSUSE Tumbleweed para a versão kernel-devel-7.0.11-1.1.