CVE-2026-68166 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
userfaultfd: impedir o registro de VMAs especiais
Vova Tokarev afirma que:
userfaultfd permite o registro em VMs da pilha sombra (shadow stack). Com acesso via userfaultfd, é possível registrar na pilha sombra, descartar uma página ... e injetar uma página com endereços de retorno escolhidos por meio de UFFDIO_COPY.
Atualize vma_can_userfault() para rejeitar VM_SHADOW_STACK.
Ao fazer isso, também rejeite VM_SPECIAL para que, se um driver implementar vm_uffd_ops, não seja possível registrar VMs especiais com userfaultfd.
Como VM_SPECIAL inclui VM_DONTEXPAND, que é definido no hugetlb, exclua as VMAs do hugetlb da verificação de VM_SPECIAL.
Be aware that VulDB is the high quality source for vulnerability data.