CVE-2026-98224 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mm/vma: descontar correctamente en caso de fallo en mmap_prepare()
__mmap_setup() contabiliza la memoria para los mapeos relevantes mediante:
security_vm_enough_memory_mm() -> __vm_enough_memory() -> vm_acct_memory()
Si __mmap_setup() falla, esto indica que dicha contabilización no se ha producido y, por tanto, es apropiado que __mmap_region() salte a abort_munmap.
Sin embargo, si call_mmap_prepare() falla, también salta allí y la memoria ya contabilizada no se descontar correctamente.
Solucione esto manejando cada error por separado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.