CVE-2026-89987

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde a função zap huge pmd folio() falha ao propagar o bit sujo (dirty bit) do pmd para o folio durante o processo de zap. Em mapeamentos tmpfs MAP SHARED, uma falha de leitura instala um pmd gravável via do read fault(), mas gravações subsequentes definem apenas o bit sujo de hardware no pmd sem chamar folio mark dirty(). Quando o folio é desmapeado via munmap() ou exit mmap(), a função zap huge pmd() descarta o pmd sem transferir o bit sujo, resultando em perda silenciosa de dados. O sistema identifica incorretamente o folio shmem como limpo, fazendo com que o processo de recuperação libere os dados sem gravá-los no swap. Isso ocorre especificamente quando as Transparent Huge Pages (THP) de shmem e o swap estão habilitados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.