CVE-2026-98729 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
x86/mm: AMD F15hにおけるhugetlbマッピングに対してva_alignを適用しない
get_align_mask()はhugetlbfsに対してhuge_page_mask_align()を返すものの、get_align_bits()は常にva_align.bitsを追加するため、vm_unmapped_area()が巨大ページ境界から外れたアドレスを返し、__unmap_hugepage_range()でteardown時にBUG_ON(start & ~huge_page_mask(h))が発生します。
これはCarrizoおよびFX-8370E（いずれもhstates）上でトリガー可能です。
get_align_bits()にファイルを引き渡し、hugetlbfsに対するランダム化をスキップさせます。
[ bp: コミットメッセージの整形 ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.