CVE-2026-53154

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/hugetlb: hugetlb folio kopyalama yollarında xəta baş verdikdə rezervasiyanın bərpası mm/hugetlb.c faylında iki sahədə alloc_hugetlb_folio() vasitəsilə hugetlb folio ayrılır (VMA rezervasiyasını istifadə edərək) və sonra copy_user_large_folio() çağırılır. Bu funksiya 1cb9dc4b475c ("mm: hwpoison: support recovery from HugePage copy-on-write faults") komiti ilə integer qaytarmağa başladı və artıq uğursuz ola bilər (məsələn, hwpoisoned mənbə səhifəsində -EHWPOISON). Xəta yolunda folio_put() free_huge_folio() vasitəsilə qlobal hugetlb hovuz sayını bərpa edir, lakin hər bir VMA üçün olan rezervasiya xəritəsinin girişi "istifadə edilmiş" kimi qalır: - hugetlb_mfill_atomic_pte() yenidən təqdim etmə yolu (UFFDIO_COPY) - hugetlb_try_dup_anon_rmap() uğursuz olduqda fork zamanı CoW yolu (nadir halda: fork altında pinned hugetlb anon folio) İstifadəçi tərəfindən görünən təsir: yenidən təqdim etmə kopyalamasının uğursuz olduğu şəxsi hugetlb VMA-ya UFFDIO_COPY zamanı həmin ünvan üçün rezervasiya VMA-nın rezerv xəritəsindən sızır. Eyni ünvandakı növbəti xəta (fault) rezervasiyasız yolla icra olunur və hugetlb hovuzu təzyiqi altında tapşırıq əvvəllər rezerv etdiyi ünvanda SIGBUS xətası alır. Fork zamanı CoW yolu övlad VMA-nın rezerv xəritəsində eyni şəkildə sızıntıya səbəb olur, lakin bu, pinned hugetlb anon səhifə + hwpoisoned mənbənin daha nadir kombinasiyasını tələb edir. Hər iki xəta yolunda folio_put()-dan əvvəl çatışmayan restore_reserve_on_error() çağırışı əlavə edildi.