CVE-2026-52994

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação vsock/virtio relacionado à contabilização de páginas fixadas (pinned-pages) do MSG ZEROCOPY. A função virtio transport init zcopy skb() utiliza iter->count como o argumento de tamanho para msg zerocopy realloc(), que por sua vez o passa para mm account pinned pages() para a contabilização do RLIMIT MEMLOCK. Como isso ocorre após a função virtio transport fill skb() já ter consumido o iterador via zerocopy sg from iter(), o valor de iter->count torna-se 0 no último skb, permitindo que a aplicação ignore a imposição do RLIMIT MEMLOCK.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.