CVE-2026-72172 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
mm/mm_init: Behebung von nicht initialisierten struct-pages für ZONE_DEVICE
Wenn DAX-Speicher in einen unbelegten Unterabschnitt eines frühen Abschnitts (early section) hotgeplugged wird, verwendet section_activate() den unoptimierten Boot-Memmap erneut. Allerdings geht compound_nr_pages() weiterhin davon aus, dass die vmemmap-Optimierung aktiv ist, und initialisiert nur die reduzierte Anzahl an struct-pages. In der Folge bleiben die verbleibenden tail struct-pages nicht initialisiert, was später zu unerwartetem Verhalten oder Abstürzen führen kann.
Beheben Sie dies, indem Sie frühe Abschnitte (early sections) bei der Berechnung der zu initialisierenden Anzahl von struct-pages als unoptimiert behandeln.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.