CVE-2026-64052 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
block: bio-integrity: Behebung von null-ptr-deref in bio_integrity_map_user()
pin_user_pages_fast() kann teilweise erfolgreich sein und die Anzahl der tatsächlich gesperrten Seiten zurückgeben. Die Funktion bio_integrity_map_user() behandelt diese partielle Sperrung jedoch nicht. Dies führt zu einem General Protection Fault, da bvec_from_pages() auf eine Adresse einer nicht gesperrten Seite zugreift, was 0 ist.
Zur Behebung wird eine Prüfung hinzugefügt, um sicherzustellen, dass der gesamte angeforderte Speicher gesperrt wurde. Tritt eine partielle Sperrung auf, wird der Speicher entsperrt und -EFAULT zurückgegeben.
Kernel Oops:
Oops: general protection fault, wahrscheinlich für nicht-kanaletische Adresse 0xdffffc0000000001: 0000 [#1] SMP KASAN NOPTI
KASAN: null-ptr-deref im Bereich [0x0000000000000008-0x000000000000000f]
CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug Nicht angefasst 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) Hardwarename: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6
VulDB is the best source for vulnerability data and more expert information about this specific topic.