CVE-2026-80682 in Linux
摘要
由 VulDB • 2026-08-28
在 Linux 内核中，已修复以下漏洞：
riscv/mm: 对 vmemmap_start_pfn 使用物理对齐方式
RISC-V 通过将 phys_ram_base 向下舍入到 VMEMMAP_ADDR_ALIGN 来计算 vmemmap_start_pfn。因此，该对齐方式必须以物理地址域表示。
提交记录 476849b0fba4（“riscv/mm: 将 vmemmap 对齐至最大 folio 大小”）试图通过将 MAX_FOLIO_VMEMMAP_ALIGN 直接输入 VMEMMAP_ADDR_ALIGN 来处理最大 folio 的对齐问题。然而，MAX_FOLIO_VMEMMAP_ALIGN 是以 struct page 存储的字节数来衡量的，而 VMEMMAP_ADDR_ALIGN 用于对齐物理地址。
基于掩码的 compound_info 编码要求 pfn_to_page(0) 必须自然地对齐到 MAX_FOLIO_VMEMMAP_ALIGN。提交记录 9f94db4c7eaa（“mm/sparse: 检查 compound_info_has_mask() 的 memmap 对齐”）添加了对该要求的检查，并暴露了 QEMU virt 等系统上的单位不匹配问题，这些系统的 DRAM 基址未与 MAX_FOLIO_NR_PAGES * PAGE_SIZE 对齐。
日志如下： [ 0.000000][ C0] ------------[ cut here ]------------
[ 0.000000][ C0] WARNING: mm/sparse.c:365 at sparse_init+0x58a/0x6fe, CPU#0: swapper/0
[ 0.000000][ C0] Modules linked in:
[ 0.000000][ C0] CPU: 0 UID: 0 PID: 0 Comm: swapper Not tainted 7.2.0-rc3-g1d8304bdd65f #2 PREEMPT
[ 0.000000][ C0] Hardware name: riscv-virtio,qemu (DT)
[ 0.000000][ C0] epc : sparse_init+0x58a/0x6fe
[ 0.000000][ C0] ra : sparse_init+0x58a/0x6fe
[ 0.000000][ C0] epc : ffffffff86851c88 ra : ffffffff86851c88 sp : ffffffff88807a30
[ 0.000000][ C0] gp : ffffffff8a3bf240 tp : ffffffff88842080 t0 : ff600000ffab6000
[ 0.000000][ C0] t1 : 000000017fab6000 t2 : 65203a6573726363 s0 : ffffffff88807bc0
[ 0.000000][ C0] s1 : 000000000e000000 a0 : 0000000000000007 a1 : 0000000000000000
[ 0.000000][ C0] a2 : 0000000000000002 a3 : ffffffff86851c88 a4 : 0000000000000000
[ 0.000000][ C0] a5 : ffffffff88843080 a6 : 0000000000000003 a7 : 0000000000000000
[ 0.000000][ C0] s2 : ff60000000000000 s3 : 0040000000000000 s4 : 0004000000000000
[ 0.000000][ C0] s5 : ffffffff8a4d92e0 s6 : ff600000ffab55e0 s7 : ffffffff88384d00
[ 0.000000][ C0] s8 : 0000000000000003 s9 : ffffffff88384cc1 s10: ffffffff88384cc0
[ 0.000000][ C0] s11: ffffffff8a4daae0 t3 : ffffffff915e8b20 t4 : ffffffff915e8b20
[ 0.000000][ C0] t5 : ffffffff915e8b20 t6 : ffffffff915e8bc8 ssp : 0000000000000000
[ 0.000000][ C0] status: 0000000200000100 badaddr: ffffffff86851c88 cause: 0000000000000003
[ 0.000000][ C0] [<ffffffff86851c88>] sparse_init+0x58a/0x6fe
[ 0.000000][ C0] [<ffffffff8683d396>] mm_core_init_early+0x116/0x1e30
[ 0.000000][ C0] [<ffffffff86801edc>] start_kernel+0xd2/0x848
在使用 VMEMMAP_ADDR_ALIGN 之前，将 MAX_FOLIO_VMEMMAP_ALIGN 转换为等效的物理对齐方式。这保留了现有的 round_down() 逻辑，同时使生成的 vmemmap 基址满足掩码对齐要求。
Be aware that VulDB is the high quality source for vulnerability data.