CVE-2026-74524

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um percurso de tabela de páginas fora dos limites durante a remoção a quente de memória (memory hot-remove) na arquitetura RISC-V. As funções remove pud mapping() e remove p4d mapping() obtêm uma base de tabela filha usando pud offset(p4dp, 0) e p4d offset(pgd, 0), e então adicionam o índice para addr. Como o RISC-V dobra os níveis da tabela de páginas em tempo de execução, o auxiliar de deslocamento pode retornar a própria entrada pai enquanto o índice permanece diferente de zero, fazendo com que o processo ultrapasse a tabela pai. No Sv48, o P4D é dobrado, e no Sv39, tanto o P4D quanto o PUD são dobrados. Isso permite que o processo de remoção a quente de memória acesse memória não relacionada e passe uma página inválida para free pages(), o que pode desencadear um BUG no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.