CVE-2026-64369 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
s390: Hoàn nguyên hỗ trợ DCACHE_WORD_ACCESS
Hàm load_unaligned_zeropad() đọc tám byte từ các địa chỉ không căn chỉnh và có thể vượt qua ranh giới trang. Hàm này xử lý các ngoại lệ (exception) có thể xảy ra khi việc đọc dữ liệu từ trang thứ hai gây ra lỗi.
Tuy nhiên, đối với các trang được quyên góp cho Ultravisor nhằm mục đích thực thi bảo mật, trình xử lý ngoại lệ do_secure_storage_access() không xử lý đúng các trường hợp ngoại lệ như vậy. Một ngoại lệ như thế có thể dẫn đến vòng lặp ngoại lệ vô hạn và sẽ không bao giờ được giải quyết.
Một nỗ lực để sửa lỗi này [1] hóa ra là chưa đủ. Hiện tại, hãy hoàn nguyên load_unaligned_zeropad() cho đến khi vấn đề này được khắc phục một cách chính thức.
Lưu ý rằng bản thân việc triển khai hàm load_unaligned_zeropad() là đúng đắn. Việc hoàn nguyên chỉ là giải pháp tạm thời cho đến khi có biện pháp sửa chữa đầy đủ cho các ngoại lệ truy cập bộ lưu trữ bảo mật.
[1] commit b00be77302d7 ("s390/mm: Add missing secure storage access fixups for donated memory")
If you want to get best quality of vulnerability data, you may have to visit VulDB.