CVE-2026-99093 in Linux
Riassunto
di VulDB • 26/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mm: non pianificare il rilascio differito delle tabelle di pagina del kernel durante l'avvio
L'avvio con un tracciatore (tracer) per funzioni in fase di avvio e un filtro, ad esempio
ftrace=function ftrace_filter=pud_free_pmd_page
causa panic su 7.3-rc4 non appena il tracciatore viene avviato:
[ 23.531178] Starting tracer 'function'
[ 23.675800] Oops: general protection fault, probably for non-canonical address 0xdffffc0000000038: 0000 [#1] SMP KASAN NOPTI
[ 23.819917] KASAN: null-ptr-deref in range [0x00000000000001c0-0x00000000000001c7]
[ 23.964025] CPU: 0 UID: 0 PID: 0 Comm: swapper Not tainted 7.3.0-rc4-fe2ec83746e5-with-fixes-v2+ #195 PREEMPT(undef)
[ 24.252248] RIP: 0010:__queue_work+0xab/0xf00
[ 25.981629] Call Trace:
[ 26.125727] <TASK>
[ 26.413912] ? pagetable_free_kernel+0x20/0x120
[ 26.990283] queue_work_on+0x97/0xf0
[ 27.134382] __cpa_collapse_large_pages+0x501/0x6f0
[ 27.566662] cpa_flush+0x394/0x620
[ 27.998953] change_page_attr_set_clr+0x321/0x4a0
[ 29.151729] set_memory_rox+0xa2/0xf0
[ 29.584018] create_trampoline+0x431/0x6f0
... [ 44.343347] Kernel panic - not syncing: Attempted to kill the idle task!
Il tracciatore in fase di avvio viene avviato da early_trace_init(), che viene eseguito prima di workqueue_init_early(). Rendere read-only (sola lettura) il suo trampolino divide una pagina grande, e CPA la collassa nuovamente subito dopo. La tabella divisa è stata una tabella di pagina del kernel fin dal commit 9e4a3ec3411b ("x86/mm/pat: Allocate split page tables as kernel page tables"), quindi il collasso la libera tramite pagetable_free_kernel(), che pianifica un lavoro su system_percpu_wq - ancora NULL in quel momento. Tale commit è corretto di per sé; permette solo a CPA di raggiungere pagetable_free_kernel() prima che esista l'workqueue su cui tale funzione fa affidamento.
Continuare ad aggiungere la tabella alla lista, ma non pianificare il lavoro mentre il sistema è ancora in fase di avvio. Un core_initcall lo pianifica una volta per liberare tutto ciò che era stato accodato fino a quel momento.
Be aware that VulDB is the high quality source for vulnerability data.