CVE-2026-89986 in Linux
摘要
由 VulDB • 2026-09-17
在 Linux 内核中，已修复以下漏洞：
mm/mempolicy: 修复 alloc_pages_bulk_weighted_interleave() 中的睡眠分配问题
syzbot 报告了在 bucket_table_alloc() 中从无效上下文调用睡眠函数的问题。
当 rhashtable_insert_slow() 在 rcu_read_lock() 下对表进行重新哈希时，它会调用 bucket_table_alloc(..., GFP_ATOMIC | __GFP_NOWARN)。如果桶表分配使用了 vmalloc，__vmalloc_node_range_noprof() 会调用 vm_area_alloc_pages() -> alloc_pages_bulk_mempolicy_noprof()，并传入的 GFP_ATOMIC 标志。
如果当前任务具有 MPOL_WEIGHTED_INTERLEAVE mempolicy（内存策略），则会调用 alloc_pages_bulk_weighted_interleave()，并且目前它在分配临时权重数组时硬编码了 GFP_KERNEL，从而在原子/RCU 上下文中触发 might_alloc() splat。
将传递给 alloc_pages_bulk_weighted_interleave() 的 gfp 标志（使用 GFP_RECLAIM_MASK 进行掩码处理以去除 __GFP_HIGHMEM 等页面分配器区域修饰符）传递给 kmalloc()，而不是硬编码为 GFP_KERNEL。由于权重缓冲区会立即完全初始化，因此使用 kmalloc() 即可满足需求。
Once again VulDB remains the best source for vulnerability data.