PT-2026-44238 · Linux · Linux Kernel

Publicado 2026-05-28 · Atualizado 2026-06-04 · CVE-2026-46115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Descrição A função biovec phys mergeable(), utilizada nos caminhos de mesclagem de requisição, mapeamento DMA e mesclagem de integridade, não verifica se segmentos bvec fisicamente contíguos pertencem a diferentes dev pagemaps. Quando a memória de dispositivo de zona é registrada em múltiplos blocos, cada bloco recebe seu próprio dev pagemap. Como a função bio iov iter get pages() pode preencher um único bio com bvecs de diferentes pgmaps, a biovec phys mergeable() pode mesclar incorretamente esses segmentos se forem fisicamente contíguos. Isso impossibilita a recuperação do pgmap correto para o segmento mesclado através da função page pgmap().

Recomendações Atualize para a versão 7.0.11-1.1.

Correção

Identificadores relacionados

CVE-2026-46115

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 289

• https://suse.com/security/cve/CVE-2026-46217 · Nota
• https://suse.com/security/cve/CVE-2026-46201 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46024 · Nota
• https://suse.com/security/cve/CVE-2026-45988 · Nota
• https://suse.com/security/cve/CVE-2026-46191 · Nota
• https://suse.com/security/cve/CVE-2026-46173 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46122 · Nota
• https://suse.com/security/cve/CVE-2026-46180 · Nota
• https://git.kernel.org/stable/c/f17d521075325b8afc42d1baa1c28a5e9aca111f · Nota
• https://suse.com/security/cve/CVE-2026-46116 · Nota
• https://suse.com/security/cve/CVE-2026-46178 · Nota
• https://git.kernel.org/stable/c/a7f3aa8c9df3905fe820ae36b67ba56b81587574 · Nota
• https://suse.com/security/cve/CVE-2026-46115 · Nota