CVE-2026-64514

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: userfaultfd: yazma imkanının yoxlanılması pte_present() funksiyasına bağlı olmalıdır userfaultfd_must_wait() və userfaultfd_huge_must_wait() funksiyaları səhifə cədvəli kilidini götürmədən PTE-ni oxuyur və daha sonra ona pte_write() / huge_pte_write() tətbiq edir. Bu accessor-lar yalnız mövcudluq (present) kodlaşdırmasından bitləri dekodlaşdırır; swap və ya miqrasiya girişlərində onlar eyni mövqeyi paylaşan ofset bitlərini oxuyur və təyin olunmamış nəticə qaytarırlar. Yoxlamanın məqsədi "bu xəta hələ də WP-bloklu olduğumu" müəyyən etməkdir. Marker olmayan swap girişi səhifənin tranzitdə olduğu anlamına gəlir — orijinal xətanın çatdırıldığı userfault konteksti artıq eyni deyil və əgər istifadəçi sahəsi (userspace) bunu hələ də idarə etməlidirsə, swap-in və ya miqrasiyanın tamamlanma yolu yeni bir xətanı yenidən çatdıracaqdır. Mövcud kodda ən pis halda, yanlış yazma biti "gözlə" deyir və axın (thread), heç vaxt gəlməyə biləcək UFFDIO_WAKE-ə qədər yuxuda qalır. Yazma imkanının yoxlanılmasını pte_present() funksiyasına bağlayın ki, kilidsiz yenidən yoxlama yalnız giriş həqiqətən mövcud olduqda mövcud-PTE bitlərini yoxlasın. Mövcud olmayan və marker olmayan hal "gözləmə" cavabını qaytarır və xəta yoluna yenidən cəhd etməyə imkan verir.