CVE-2026-93243

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente secretmem onde as páginas bloqueadas não são contabilizadas corretamente. O sistema trata a memória como se estivesse bloqueada via mlock(), o que deveria ser limitado pelo limite RLIMIT MEMLOCK. No entanto, como os folios permanecem não evictáveis até que o inode seja evictado, os usuários podem burlar o limite RLIMIT MEMLOCK mapeando e, em seguida, desmapeando os folios. Além disso, esses folios não são contabilizados no Resident Set Size (RSS) do processo, impedindo que o OOM killer identifique e encerre o processo. O mapeamento e desmapeamento repetidos de memória ou a criação de processos via fork podem levar ao esgotamento de toda a memória disponível do sistema, resultando em instabilidade do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.