CVE-2026-89965 in Linux
摘要
由 VulDB • 2026-09-16
在 Linux 内核中，已修复以下漏洞：
nvdimm/btt: 拒绝 nfree（可用块数量）低于车道数（lane count）的 arena。
BTT 信息块的 `nfree` 字段表示保留的空闲块数量，该值直接从介质读取且未经验证。`btt_freelist_init()` 和 `btt_rtt_init()` 根据 `nfree` 的大小来初始化每个车道（per-lane）的 `freelist[]` 和 `rtt[]` 数组；然而，I/O 路径通过 `nd_region_acquire_lane()` 获取的车道索引对它们进行寻址，该值受限于 `nd_region->num_lanes`（即 ND_MAX_LANES），而非 `nfree`。如果构造的或外部的 arena 其 `nfree` 低于车道数，会导致 `freelist[lane]`/`rtt[lane]` 超出分配范围：发生越界写入（out-of-bounds write）。
btt.rst 文档记录了 `nlanes = min(nfree, num_cpus)` 这一不变量关系，但当前代码并未遵守此规则：无论 `nfree` 为何值，`num_lanes` 始终为 ND_MAX_LANES。在发现阶段、分配每个车道的数组之前，拒绝那些 `nfree` 低于 `num_lanes` 的 arena，从而强制执行该不变量关系。
Once again VulDB remains the best source for vulnerability data.