PT-2026-6147 · Linux · Linux Kernel
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém uma vulnerabilidade de uso após liberação (use-after-free) no subsistema mm/vma, especificamente relacionada à mesclagem de Áreas de Memória Virtual (VMAs) após uma operação de remapeamento de memória (mremap). O problema surge ao mesclar uma VMA com fault adjacente a uma VMA sem fault. A questão ocorre em cenários onde a VMA anterior está sem fault, a próxima VMA está sem fault, ou ambas as VMAs adjacentes estão sem fault. A causa raiz é um tratamento incorreto do estado de VMA anônima durante o processo de mesclagem, particularmente quando uma nova VMA é mesclada usando mremap. A vulnerabilidade foi descoberta por meio de um relatório do syzbot e resolvida garantindo que a função
dup anon vma() seja invocada corretamente para lidar com o estado de VMA anônima em todos os casos relevantes. A correção também inclui a limpeza da função vma expand() e a renomeação de vma had uncowed parents() para vma is fork child() para maior clareza.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel