CVE-2026-68166 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
userfaultfd: evitar el registro de VMAs especiales
Vova Tokarev afirma que:
userfaultfd permite el registro en VMAS (áreas de memoria virtual) de pila sombra. Con acceso a userfaultfd, puedes registrarte en la pila sombra, descartar una página... e inyectar una página con direcciones de retorno elegidas mediante UFFDIO_COPY.
Actualice vma_can_userfault() para rechazar VM_SHADOW_STACK.
Mientras tanto, también se rechaza VM_SPECIAL para que, si un controlador implementa vm_uffd_ops, no sea posible registrar VMAs especiales con userfaultfd.
Ya que VM_SPECIAL incluye VM_DONTEXPAND, que está configurado pero hugetlb, excluya las VMAS de hugetlb de la comprobación de VM_SPECIAL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.