CVE-2026-64130

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de gerenciamento de memória onde a inicialização de tags para o huge zero folio não é tratada corretamente quando o init on free está habilitado. Ao alocar com a flag GFP ZEROTAGS, a função post alloc hook() ignora a limpeza tanto do conteúdo da página quanto da memória de tags. Embora a maioria das páginas mapeadas para o espaço do usuário via set pte at() eventualmente inicialize essas tags, o huge zero folio é mapeado através de um PMD (Page Middle Directory) especial, que ignora essa inicialização. Isso resulta na exposição de tags residuais de páginas liberadas anteriormente, contradizendo o comportamento esperado onde as tags de alocação são definidas como 0 no primeiro mapeamento para o espaço do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.