CVE-2026-98373 in Linux
Sumário
de VulDB • 07/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mm/hugetlb: preservar o delta de endereço do mremap ao pular tabelas de páginas
move_hugetlb_page_tables() otimiza o mremap() avançando para a última entrada na tabela de páginas quando a tabela de páginas de origem não existe, seja inicialmente ou após o descompartilhamento (unsharing) de uma tabela PMD. O incremento do loop comum então avança para a primeira entrada da próxima tabela de páginas.
No entanto, o código avança tanto os endereços de origem quanto os de destino até as últimas entradas em suas respectivas tabelas de páginas, o que está incorreto. O endereço de destino deve ser avançado apenas na mesma quantidade do endereço de origem.
Se os deslocamentos (offsets) da fonte e do destino dentro de suas tabelas de páginas diferirem, o endereço de destino pode ser avançado demais, causando problemas subsequentes. Corrigir isso avançando o endereço de destino pela distância de avanço da fonte.
Com um reproducer, conseguimos acionar uma falha no kernel (kernel panic) em x86-64. Com esta correção aplicada, não podemos mais reproduzir a questão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.