CVE-2026-74518

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma corrupção de lista na função allocate file region entries() ao completar o resv->region cache com descritores de região de arquivo. O problema surge porque o list splice() é utilizado para mover entradas sem reinicializar a cabeça da fonte allocated regions. Em cenários de mapeamento compartilhado, chamadas simultâneas para region chg(), region add() ou region del() no mesmo resv map podem forçar uma segunda iteração do loop de alocação. Esta segunda iteração chama list add() na cabeça obsoleta, levando à corrupção da lista. Se o CONFIG DEBUG LIST estiver desativado, um endereço de pilha do kernel é silenciosamente vinculado ao resv->region cache, o que pode resultar em uma condição de use-after-free. Este problema foi observado causando pânicos no host em hosts KVM densos onde um arquivo hugetlbfs foi mapeado como MAP SHARED tanto pelo QEMU quanto por um alvo vhost-user SPDK/DPDK.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.