CVE-2026-64167 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
kho: ignorar KHO para o crash kernel
A função kho_fill_kimage() preenche incondicionalmente o kimage com metadados de KHO para cada tipo de imagem kexec. Quando a imagem é um crash kernel, isso pode ser problemático, pois o crash kernel pode executar em uma pequena região reservada e as áreas temporárias (scratch areas) do KHO podem ficar fora dela.
O crash kernel então falha durante kho_memory_init() quando tenta realizar phys_to_virt() no endereço FDT do KHO:
Unable to handle kernel paging request at virtual address xxxxxxxx ... fdt_offset_ptr+... fdt_check_node_offset_+... fdt_first_property_offset+... fdt_get_property_namelen_+... fdt_getprop+... kho_memory_init+... mm_core_init+... start_kernel+...
A função kho_locate_mem_hole() já ignora a lógica do KHO para imagens KEXEC_TYPE_CRASH, mas kho_fill_kimage() não possuía o mesmo controle de proteção. Como kho_fill_kimage() é o único ponto que preenche image->kho.fdt e image->kho.scratch, corrigi-la aqui é suficiente tanto para arm64 quanto para x86, pois os caminhos FDT e boot_params interrompem a execução quando esses campos não estão definidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.