CVE-2026-72212 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mm/memory_hotplug: Korrektur der fehlerhaften Übergabe von altmap im Fehlerpfad
In create_altmaps_and_memory_blocks(), wenn arch_add_memory() mit aktiviertem memmap_on_memory erfolgreich ist, werden die vmemmap-Seiten aus params.altmap zugewiesen. Wenn create_memory_block_devices() anschließend fehlschlägt, ruft der Fehlerpfad arch_remove_memory() mit einem NULL-altmap anstelle von params.altmap auf.
Dies ist ein Bug, der zu Speicherkorruption führen kann. Da altmap NULL ist, fällt vmemmap_free() darauf zurück, die vmemmap-Seiten über free_pages() in den System-Buddy-Allocator freizugeben, anstatt sie aus dem altmap freizugeben. arch_remove_memory() zerstört dann sofort die physische lineare Zuordnung für diesen Speicherbereich. Dies führt dazu, dass nicht zugewiesene Seiten (unowned pages) in den Buddy-Injector eingebracht werden, was bei einem späteren Versuch des Systems, diese freigegebenen Seiten zuzuweisen und zu verwenden, zu Maschinendurchläufen (machine checks) oder Speicherkorruption führen kann.
Beheben Sie dies, indem Sie params.altmap im Fehlerpfad an arch_remove_memory() übergeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.