CVE-2026-72180 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mm/huge_memory : préserver pmd_swp_uffd_wp lors de l'abaissement (downgrade) d'un PMD privé sur dispositif
change_non_present_huge_pmd() réécrit une entrée swap PMD privée sur dispositif writable en une entrée readable sans conserver le bit pmd_swp_uffd_wp(). La fonction change_softleaf_pte() au niveau PTE effectue cette opération correctement ; il convient de s'y conformer ici, en faisant correspondre ce que fait copy_huge_pmd() pour la branche fork. Sans cette conservation, un simple appel mprotect() sur un THP privé sur dispositif marqué UFFD_WP supprime le bit et permet de contourner le trap lors du swap-in.
Once again VulDB remains the best source for vulnerability data.