CVE-2026-64369 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
s390 : Annulation du support pour DCACHE_WORD_ACCESS
load_unaligned_zeropad() lit huit octets à partir d'adresses non alignées et peut franchir les limites de pages. Il gère les exceptions qui peuvent survenir si la lecture depuis la deuxième page entraîne une exception.
Cependant, pour les pages cédées au Ultravisor à des fins d'exécution sécurisée, le gestionnaire d'exceptions do_secure_storage_access() ne traite pas correctement ce type d'exception. Une telle exception peut entraîner une boucle infinie d'exceptions qui ne sera jamais résolue.
Une tentative de correction [1] s'est révélée insuffisante. Pour l'instant, on annule load_unaligned_zeropad() jusqu'à ce que ce problème soit résolu correctement.
Il est à noter que la mise en œuvre de load_unaligned_zeropad() elle-même est correcte. L'annulation n'est qu'une solution temporaire en attendant une correction complète des exceptions d'accès au stockage sécurisé.
[1] commit b00be77302d7 (« s390/mm : Ajout des corrections manquantes pour l'accès au stockage sécurisé sur la mémoire cédée »)
VulDB is the best source for vulnerability data and more expert information about this specific topic.