CVE-2026-98224 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mm/vma: korrekte Rückgängigmachung der Kontierung (unaccount) bei einem Fehler in mmap_prepare()
__mmap_setup() bucht den Speicher für relevante Abbildungen über:
security_vm_enough_memory_mm() -> __vm_enough_memory() -> vm_acct_memory()
Wenn __mmap_setup() fehlschlägt, bedeutet dies, dass diese Kontierung nicht stattgefunden hat. Daher ist es angemessen, wenn __mmap_region() zu abort_munmap springt.
Falls jedoch call_mmap_prepare() fehlschlägt, springt der Code ebenfalls dorthin, und der bereits gebuchte Speicher wird nicht korrekt rückgängig gemacht (nicht entkontiert).
Beheben Sie dies, indem jeder Fehler separat behandelt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.