CVE-2026-64052 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
block: bio-integrity: Corrige null-ptr-deref em bio_integrity_map_user()
pin_user_pages_fast() pode ter sucesso parcial e retornar o número de páginas que foram efetivamente fixadas (pinned). No entanto, bio_integrity_map_user() não lida com esse pinning parcial. Isso resulta em um general protection fault, já que bvec_from_pages() faz dereference de um endereço de página não fixada, que é 0.
Para corrigir isso, adiciona-se uma verificação para garantir que toda a memória solicitada esteja fixada (pinned). Se ocorrer pinning parcial, desfixa (unpin) a memória e retorna -EFAULT.
Kernel Oops:
Oops: general protection fault, provavelmente por endereço não canônico 0xdffffc0000000001: 0000 [#1] SMP KASAN NOPTI
KASAN: null-ptr-deref no intervalo [0x0000000000000008-0x000000000000000f]
CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug Não contaminado (Not tainted) 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) Nome do hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6
VulDB is the best source for vulnerability data and more expert information about this specific topic.