PT-2026-90473
CVE-2026-89757
·
Publicado
2026-09-11
·
Atualizado
2026-11-10
Descrição por
CVSS 4.0
5.8
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema existe na função
sort folio() dentro do mecanismo multi-generational least recently used (MGLRU). A função contém um atalho problemático para lidar com folios que não são mais expulsáveis, mas permanecem em uma lista de geração. Este atalho não segue a convenção de uso do PG lru e não inicializa corretamente o mlock count, o que pode levar o mlock count a fazer o aliasing de LIST POISON2. Consequentemente, durante uma operação de munlock, a função munlock folio() pode falhar ao limpar a flag PG mlocked, fazendo com que o folio permaneça não expulsável e inflando a contabilidade de Mlocked. Além disso, o atalho modifica as flags LRU em uma ordem incorreta ao chamar lru gen del folio() enquanto PG lru ainda está definido, potencialmente permitindo que operações concorrentes, como folio isolate lru() ou compactação, tenham sucesso em um folio já removido da lista de geração.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾