CVE-2026-74674

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no processo de recuperação direta da tabela de páginas onde a função zap pte range utiliza um endereço incorreto ao chamar pte free tlb(). O parâmetro addr aponta para além do final do intervalo coberto pela tabela, fazendo com que o Translation Lookaside Buffer (TLB)—especificamente o paging-structure-cache—limpe o endereço errado. Isso pode levar a uma situação em que uma CPU armazena em cache uma referência a uma tabela de páginas vazia que é posteriormente liberada e potencialmente reutilizada. Este comportamento é particularmente problemático em sistemas AMD devido ao bit EFER.TCE e em sistemas Intel que utilizam INVPCID via flush tlb one user(), pois esses mecanismos não limpam todos os paging-structure-caches independentemente do endereço de destino.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.