CVE-2026-68172

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na arquitetura arm64 onde a função huge ptep get() não lida corretamente com endereços virtuais desalinhados que apontam para o meio de um folio hugetlb mapeado como contpmd ou contpte. Isso ocorre durante a re-percorrida das pgtables na função find num contig(). Se o endereço não estiver alinhado, o sistema pode retornar incorretamente CONT PTES em vez de CONT PMDS. Em sistemas com tamanho de página de 16K, isso pode levar à coleta de estado excessivo de bits A/D, aumentando a carga de trabalho do kernel. Mais criticamente, pode fazer com que o kernel itere além da tabela PTE e desreferencie um ponteiro ptep inválido. Como o ponteiro ptep é um endereço de mapa linear, isso pode resultar no acesso a memória física não autorizada ou na desreferenciação de um endereço virtual não mapeado nas pgtables do kernel, levando a um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.