PT-2026-90473

CVE-2026-89757

·

Publicado

2026-09-11

·

Atualizado

2026-11-10

Descrição por

CVSS 4.0
5.8
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Um problema existe na função sort folio() dentro do mecanismo multi-generational least recently used (MGLRU). A função contém um atalho problemático para lidar com folios que não são mais expulsáveis, mas permanecem em uma lista de geração. Este atalho não segue a convenção de uso do PG lru e não inicializa corretamente o mlock count, o que pode levar o mlock count a fazer o aliasing de LIST POISON2. Consequentemente, durante uma operação de munlock, a função munlock folio() pode falhar ao limpar a flag PG mlocked, fazendo com que o folio permaneça não expulsável e inflando a contabilidade de Mlocked. Além disso, o atalho modifica as flags LRU em uma ordem incorreta ao chamar lru gen del folio() enquanto PG lru ainda está definido, potencialmente permitindo que operações concorrentes, como folio isolate lru() ou compactação, tenham sucesso em um folio já removido da lista de geração.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-100605
OPENSUSE-SU-2026:11880-1
OPENSUSE-SU-2026:22266-1
SUSE-SU-2026:24643-1
SUSE-SU-2026:24648-1
SUSE-SU-2026:24651-1
SUSE-SU-2026:24662-1
USN-8959-1
USN-8960-1
USN-9019-1
USN-9020-1
USN-9021-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾