CVE-2026-72180 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mm/huge_memory: 디바이스 전용 PMD 다운그레이드 시 pmd_swp_uffd_wp 보존하기
change_non_present_huge_pmd() 함수는 쓰기 가능한 디바이스 전용 PMD 스왑 엔트리를 읽기 전용으로 다시 작성할 때, pmd_swp_uffd_wp() 상태를 전달하지 않습니다. PTE 레벨의 change_softleaf_pte() 함수는 이를 올바르게 처리하며, 여기에서도 fork 경로에서 copy_huge_pmd()가 수행하는 방식과 일치하도록 반영합니다. 이 상태 전달이 누락되면, UFFD_WP로 표시된 디바이스 전용 THP(대형 페이지)에 대해 일반적인 mprotect() 호출 시 해당 비트가 제거되어 스왑 인(swap-in) 과정에서 트랩(trap)을 우회할 수 있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.