CVE-2026-72175 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
fs/proc/task_mmu: исправление гонки при обновлении защиты в make_uffd_wp_huge_pte()
Серия патчей «userfaultfd/pagemap: предварительные исправления».
Это исправления существующих ошибок, которые были включены в начало серии по отслеживанию рабочего набора RWP (read-write-protect) для userfaultfd вплоть до версии v5 [1]. Согласно замечаниям при рецензировании, исправления не должны находиться внутри серии новых функций; поэтому они выделены и отправлены отдельно. Серия RWP переотправлена с пересборкой поверх этих изменений.
Все шесть ошибок были отмечены системой AI-рецензирования Sashiko в рамках серии RWP. Они применяются независимо от RWP, напрямую к ветке mm-new и имеют метку Cc: stable@.
1: fs/proc/task_mmu: отсутствие вызова huge_ptep_modify_prot_start() в make_uffd_wp_huge_pte() может приводить к потере аппаратных обновлений флагов Dirty (чистый) / Accessed (доступен), когда PAGEMAP_SCAN устанавливает защиту от записи для hugetlb PTE.
2: fs/proc/task_mmu: pagemap_scan_hugetlb_entry() сравнивает диапазон с HPAGE_SIZE вместо размера страницы hstate, поэтому гигантские страницы hugetlb никогда не защищаются от записи.
3: fs/proc/task_mmu: PAGEMAP_SCAN с флагом PM_SCAN_WP_MATCHING над незаполненным диапазоном hugetlb приводит к взаимной блокировке (deadlock) — pagemap_scan_pte_hole() вызывает uffd_wp_range(), пока walk_hugetlb_range() удерживает блокировку vma для hugetlb в режиме чтения, а затем hugetlb_change_protection() пытается захватить её для записи. Вместо этого маркер устанавливается инлайн.
4: mm/huge_memory: change_non_present_huge_pmd() сбрасывает флаг pmd_swp_uffd_wp при понижении прав доступа к PMD с приватным устройством, молча теряя маркер uffd-wp.
5: userfaultfd: must_wait() применяет pte_write() к PTE, считанному без блокировки (locklessly), не проверяя pte_present(), поэтому записи в подкачку/миграцию декодируют случайные биты смещения, и поток может оставаться заблокированным на устаревшем событии ошибки доступа.
6: userfaultfd: __VMA_UFFD_FLAGS无条件地将 VMA_UFFD_MINOR_BIT (41) передает mk_vma_flags(), что является выходом за границы массива в single-word vma_flags_t для архитектуры 32-bit. Маска формируется из конфигурационно-зависимых масок для каждого режима, чтобы недоступный бит никогда не материализовался.
Этот патч (из 6):
make_uffd_wp_huge_pte() устанавливает бит UFFD_WP на присутствующем HugeTLB PTE путем вызова huge_ptep_modify_prot_commit() со снимком ptent, который был получен без соответствующего вызова huge_ptep_modify_prot_start(). Функция start необходима для атомарной очистки записи, чтобы сохраненный ядром снимок оставался согласованным до момента фиксации; без неё аппаратное обеспечение может установить флаги Dirty или Accessed в активной PTE между исходным чтением и фиксацией, после чего huge_ptep_modify_prot_commit() (чья общая реализация просто вызывает set_huge_pte_at()) перезапишет устаревший снимок поверх активных битов оборудования, теряя обновление.
Не-hugetlb аналог make_uffd_wp_pte() выполняет это корректно через ptep_modify_prot_start() / ptep_modify_prot_commit(). Необходимо зеркально повторить этот паттерн для ветви с присутствующим PTE. Случай миграции остается без изменений — записи о миграции являются отсутствующими (non-present), поэтому нет аппаратного обновления, с которым могла бы возникнуть гонка.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.