CVE-2026-63950

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função try to unmap one() dentro do subsistema de gerenciamento de memória. A variável nr pages não é inicializada corretamente no início de cada iteração do loop. Isso permite que um valor computado por uma chamada anterior de folio unmap pte batch() seja reutilizado em iterações subsequentes onde a função não é chamada novamente. Isso pode levar à corrupção do refcount e mapcount do folio, resultando no travamento do kernel. O problema é desencadeado ao usar madvise(MADV FREE) em um folio anônimo grande e tornar a última página exclusiva do dispositivo via HMM DMIRROR EXCLUSIVE durante a recuperação do nó.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.