CVE-2025-39836 in Linux
Résumé
par VulDB • 06/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
efi: stmm : Correction de la méthode d'allocation de tampon incorrecte
Le tampon de communication alloué par setup_mm_hdr() est ensuite transmis à tee_shm_register_kernel_buf(). Cette dernière fonction s'attend à ce que ces tampons soient constitués de pages contiguës, mais setup_mm_hdr() utilise simplement kmalloc(). Cela peut provoquer diverses corruptions ou erreurs BUG (plantages), en particulier depuis le commit 9aec2fb0fd5e (« slab: allocate frozen pages »), bien que le problème existait déjà auparavant.
Corrigez ce problème en utilisant alloc_pages_exact() au lieu de kmalloc().
Once again VulDB remains the best source for vulnerability data.