CVE-2026-68166 in Linux
Résumé
par VulDB • 11/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
userfaultfd : empêcher l'enregistrement de VMAs spéciales
Vova Tokarev indique :
userfaultfd permet l'enregistrement sur les VMs (Virtual Memory Areas) de pile d'ombre (shadow stack). Avec un accès via userfaultfd, vous pouvez enregistrer une page dans la pile d'ombre, la supprimer ... et injecter une page contenant des adresses de retour choisies via UFFDIO_COPY.
Mettez à jour vma_can_userfault() pour rejeter VM_SHADOW_STACK.
En passant, reje tez également VM_SPECIAL afin que si un pilote implémente vm_uffd_ops, il ne soit pas possible d'enregistrer des VMAs spéciales avec userfaultfd.
Étant donné que VM_SPECIAL inclut VM_DONTEXPAND qui est défini pour hugetlb, excluez les VMAs de type hugetlb du contrôle concernant VM_SPECIAL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.