CVE-2026-53154

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/hugetlb: hugetlb folio kopyalama yollarındaki hata durumunda rezervasyonun geri yüklenmesi mm/hugetlb.c dosyasındaki iki konum, alloc_hugetlb_folio() aracılığıyla bir hugetlb folio ayırır (bir VMA rezervasyonu tüketir) ve ardından 1cb9dc4b475c ("mm: hwpoison: support recovery from HugePage copy-on-write faults") commit'i ile int döndüren hale gelen ve artık başarısız olabilen (örneğin, donanımsal olarak zehirlenmiş bir kaynak sayfada -EHWPOISON) copy_user_large_folio() fonksiyonunu çağırır. Hata yolunda, folio_put() fonksiyonu free_huge_folio() üzerinden küresel hugetlb havuz sayısını geri yükler ancak VMA başına rezervasyon haritası girişi tüketilmiş olarak işaretli kalır: - hugetlb_mfill_atomic_pte() yeniden gönderim yolu (UFFDIO_COPY) - hugetlb_try_dup_anon_rmap() başarısız olduğunda fork zamanlı CoW yolu (nadir: fork sırasında sabitlenmiş hugetlb anon folio) Kullanıcı tarafından görülebilen etki: Yeniden gönderim kopyalamasının başarısız olduğu özel bir hugetlb VMA'ya yapılan UFFDIO_COPY işleminde, söz konusu adres için olan rezervasyon VMA'nın rezerv haritasından sızdırılır. Aynı adresteki sonraki bir hata, rezervasyonsuz yolu izler ve hugetlb havuz baskısı altında görev, daha önce rezerve ettiği bir adreste SIGBUS hatası alır. Fork zamanlı CoW yolu da çocuk VMA'nın rezerv haritasında aynı şekilde sızıntıya neden olur; ancak bu durum, sabitlenmiş hugetlb anon sayfası + donanımsal olarak zehirlenmiş kaynak kombinasyonu gibi çok daha nadir bir durum gerektirir. Her iki hata yolunda da folio_put() öncesine eksik olan restore_reserve_on_error() çağrısı eklenmiştir.