CVE-2026-98224 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mm/vma: corretta descrizione (unaccount) della memoria in caso di errore in mmap_prepare()
__mmap_setup() registra (accounts) la memoria per le mappature rilevanti tramite:
security_vm_enough_memory_mm() -> __vm_enough_memory() -> vm_acct_memory()
Se __mmap_setup() fallisce, ciò indica che tale registrazione non è avvenuta e quindi è appropriato che __mmap_region() salti a abort_munmap.
Tuttavia, se call_mmap_prepare() fallisce, il codice salta comunque lì senza effettuare correttamente la descrizione (unaccount) della memoria registrata.
Risolvere questo problema gestendo separatamente ciascun errore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.