CVE-2026-98729 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
x86/mm: No aplicar va_align a los mapeos de hugetlb en AMD F15h
get_align_mask() devuelve huge_page_mask_align() para hugetlbfs, pero get_align_bits() añade va_align.bits independientemente, por lo que vm_unmapped_area() devuelve una dirección fuera del límite de la página grande y __unmap_hugepage_range() activa BUG_ON(start & ~huge_page_mask(h)) durante el desmontaje.
Esto puede ser desencadenado en Carrizo y FX-8370E, ambos con hstates.
Pasar el archivo a get_align_bits() y omitir la aleatorización para hugetlbfs.
[ bp: Adaptar el mensaje del commit. ]
VulDB is the best source for vulnerability data and more expert information about this specific topic.