CVE-2026-72172 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
mm/mm_init: sửa lỗi các trang cấu trúc (struct pages) chưa khởi tạo cho ZONE_DEVICE
Nếu bộ nhớ DAX được nóng cắm vào một phân đoạn con chưa sử dụng của một phân đoạn sớm, hàm section_activate() sẽ tái sử dụng bản đồ bộ lúc khởi động chưa tối ưu hóa. Tuy nhiên, compound_nr_pages() vẫn giả định rằng việc tối ưu hóa vmemmap đang hoạt động và chỉ khởi tạo số lượng trang cấu trúc (struct pages) đã giảm đi. Kết quả là các trang cấu trúc đuôi còn lại bị để trống chưa được khởi tạo, điều này sau đó có thể dẫn đến hành vi không mong muốn hoặc hệ thống gặp sự cố.
Khắc phục vấn đề bằng cách coi các phân đoạn sớm là chưa tối ưu hóa khi tính toán số lượng trang cấu trúc cần khởi tạo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.