CVE-2026-80893

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/hugetlb: fork() zamanı uffd-wp təmizlənərkən swap girişinin korlanmasının düzəldilməsi copy_hugetlb_page_range() funksiyası migration və hwpoison girişlərinin uffd-wp bitini present-PTE bit mövqeyində işləyən huge_pte_clear_uffd_wp() ilə təmizləyir. Swap girişləri uffd-wp vəziyyətini başqa yerdə saxlayır — migration budağı onu pte_swp_uffd_wp() və pte_swp_mkuffd_wp() ilə oxuyur və təyin edir — və present-PTE mövqeyi swap payload hissəsinə düşür. x86-64 platformasında bu, tərs çevrilmiş swap offset hissəsinə düşür və burada təbii şəkildə hizalanmış hugetlb PFN həmişə müvafiq bitin təyin olunduğunu göstərir, buna görə də təmizləmə əməliyyatı kodlaşdırılmış PFN-i iki səhifə irəli sürüşdürür. Heç bir userfaultfd-nin iştirakına ehtiyac yoxdur: təmizləmə yalnız övlad VMA-nın uffd-wp qeydiyyatından keçməməsi ilə qorunur, beləliklə, davam edən hugetlb migration girişi (və ya zəhərlənmiş hugetlb səhifəsi) olan adi fork() əməliyyatı övlad prosesə kopyalanan girişi korlayır. 2MB anon hugetlb səhifəsində MADV_HWPOISON-dan sonra təmizləməni izləmək və fork etmək bunu göstərir: offset before=120e00 offset after =120e02 Nəticələr əsasən gizli qalır: rmap gəzintiləri migration girişlərini folio diapazonuna görə uyğunlaşdırır və remove_migration_pte() PTE-ni foliodan yenidən qurur, beləliklə, folio daxilindəki PFN sürüşməsi miqrasiya tamamlandıqda düzəlir. Lakin korlanmış offset-i yenidən kodlaşdıran hər hansı yol — məsələn, hugetlb_change_protection() funksiyasının make_readable_migration_entry(swp_offset(entry)) vasitəsilə yazıla bilən migration girişini yenidən yazması — bunu yayır. Migration girişləri qanuni olaraq uffd-wp daşıyır, ona görə də onları copy_nonpresent_pte() və move_huge_pte() ilə uyğun şəkildə pte_swp_clear_uffd_wp() ilə təmizləyin. Digər tərəfdən, hwpoison girişi heç vaxt uffd-wp biti daşımır: o, make_hwpoison_entry() tərəfindən yeni quraşdırılır (try_to_unmap_one() hwpoison yolunda uffd-wp-ni qorumur) və hugetlb_change_protection() hwpoison girişlərinə toxunmur. Orada təmizlənəcək heç nə yox idi, yalnız korlanma baş verirdi, buna görə də təmizləmə əməliyyatını tamamilə ləğv edin.