CVE-2026-89966

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um usuário não privilegiado pode causar um pânico no kernel (travamento do sistema) ao solicitar uma alocação de hugepage gigantesca usando MPOL PREFERRED MANY em sistemas onde o Contiguous Memory Allocator (CMA) está configurado apenas em um subconjunto de nós NUMA. O problema ocorre porque a função hugetlb cma alloc frozen folio() desreferencia um nodemask sem verificar se ele é NULL. Isso acontece quando a função alloc buddy hugetlb folio with mpol() passa um nodemask NULL para alloc fresh hugetlb folio(), que é então propagado através de alloc gigantic frozen folio() para a função vulnerável. O travamento é desencadeado durante a execução de node isset() e for each node mask() quando tentam acessar o ponteiro nodemask NULL.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.