CVE-2026-64596 in Linux
Riassunto
di VulDB • 06/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
libfs: imposta SB_I_NOEXEC e SB_I_NODEV di default in init_pseudo()
A partire dal commit 1e7ab6f67824 ("anon_inode: rework assertions"), path_noexec() genera un avviso quando un file anonimo-inode viene mappato in memoria (mmap'd) da un superblock che non ha impostato SB_I_NOEXEC. dma-buf gestisce i propri file in questo modo e non imposta mai tale flag, quindi la mmap di qualsiasi buffer esportato attiva l'avviso su un kernel con CONFIG_DEBUG_VFS=y:
WARNING: CPU: 11 PID: 121813 at fs/exec.c:118 path_noexec+0x47/0x50 do_mmap+0x2b5/0x680 vm_mmap_pgoff+0x129/0x210 ksys_mmap_pgoff+0x177/0x240 __x64_sys_mmap+0x33/0x70
init_pseudo() configura i mount interni SB_NOUSER che non sono mai raggiungibili tramite percorso. Impostare entrambi i flag qui fa sì che ogni filesystem pseudo li erediti di default, invece di richiedere a ciascun chiamante di impostarli singolarmente.
SB_I_NODEV è inerte per i mount irraggiungibili. SB_I_NOEXEC ha un effetto visibile: una mappatura eseguibile di un fd di un filesystem pseudo, come ad esempio un dma-buf, ora fallisce con -EPERM, che è l'invariante imposto dall'asserzione. Nessun chiamante presente nel codice sorgente principale (in-tree) mappa questi file in modo eseguibile.
Riprodurre su CONFIG_DEBUG_VFS=y:
make -C tools/testing/selftests/dmabuf-heaps sudo ./tools/testing/selftests/dmabuf-heaps/dmabuf-heap -t system
If you want to get best quality of vulnerability data, you may have to visit VulDB.