CVE-2026-98505 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
mm/damon/vaddr : éviter les mises à jour des entrées de table de pages (pte) pilotées par le matériel lors de damon_hugetlb_mkold()
damon_hugetlb_mkold() lit l'entrée de table de page dans une variable locale, efface le bit d'accès dans cette variable, puis met à jour l'entrée de la table de pages avec la valeur mise à jour. Si le matériel met à jour la même entrée de table de page en parallèle, les mises à jour effectuées par le matériel pourraient être perdues. Par exemple, les bits « dirty » mis à jour par le matériel peuvent être perdus.
Pour éviter ces mises à jour concurrentes, l'entrée de la table de pages est effacée lors de sa lecture, en utilisant huge_ptep_get_and_clear(). Si une écriture parallèle sur la mémoire est effectuée après cet effacement, le matériel verra que l'entrée de la table de page a été effacée, déclenchera un défaut de page et attendra qu'il soit traité. La gestion du défaut de page attendra damon_hugetlb_mkold() en raison du verrou sur la table de pages.
Étant donné que hugetlbfs est un système de fichiers en mémoire et que les pages hugetlb ne peuvent pas être récupérées, aucune question critique n'est attendue, à ma connaissance. Cependant, il s'agit certainement d'un bug gênant qui devrait être corrigé dès que possible plutôt que plus tard.
Le problème a été découvert [1] par Sashiko.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.