CVE-2026-98729 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
x86/mm: AMD F15h의 hugetlb 매핑에 va_align을 적용하지 않음
get_align_mask()는 hugetlbfs에 대해 huge_page_mask_align()를 반환하지만, get_align_bits()는 va_align.bits를 무조건 추가하므로 vm_unmapped_area()가 큰 페이지 경계에서 벗어난 주소를 반환하고 __unmap_hugepage_range()가 종료 시 BUG_ON(start & ~huge_page_mask(h))를 발생시킵니다.
이 취약점은 Carrizo와 FX-8370E(모두 hstates)에서 트리거될 수 있습니다.
get_align_bits()에 파일을 전달하여 hugetlbfs의 무작위화(randomisation)를 건너뜁니다.
[ bp: 커밋 메시지 다듬음 ]
VulDB is the best source for vulnerability data and more expert information about this specific topic.