CVE-2026-72043

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: LoongArch: {pte,pmd}_wrprotect() içinde eksik kirli sayfa izleme düzeltildi LoongArch üzerinde donanım sayfa tablosu yürüyücüsü (PTW) etkinleştirildiğinde, CPU bir yazma TLB isabetsizliği sırasında yazılım TLB saklama işleyicisinden geçmeden sayfa tablosu girdisinde doğrudan _PAGE_DIRTY bitini ayarlayabilir. Yazılım TLB saklama işleyicisi (tlbex.S:254) hem _PAGE_DIRTY hem de _PAGE_MODIFIED bitlerini birlikte ayarlar: ori t0, t0, (_PAGE_VALID | _PAGE_DIRTY | _PAGE_MODIFIED) Donanım PTW yalnızca _PAGE_DIRTY bitini ayarladığından, yalnızca yazılıma özgü bit olan _PAGE_MODIFIED değişmeden kalır. Bu, bir PTE'de _PAGE_DIRTY bitinin ayarlı olduğu (donanım sayfanın kirli olduğunu bilir) ancak _PAGE_MODIFIED bitinin temiz olduğu (yazılım haberdar değildir) bir aralık oluşturur. fork()/clone() yazma üzerine kopyalama işlemini tetiklediğinde, __copy_present_ptes() pte_wrprotect() işlevini çağırır ve bu işlev hem _PAGE_WRITE hem de _PAGE_DIRTY bitlerini koşulsuz olarak temizler: pte_val(pte) &= ~(_PAGE_WRITE | _PAGE_DIRTY); _PAGE_MODIFIED hiçbir zaman ayarlanmadığından, kirlilik bilgisi tamamen kaybolur. Ardından bellek baskısı sayfa geri kazanımını tetiklediğinde, page_mkclean() / try_to_unmap() sayfayı temiz olarak görür (yani pte_dirty() false döndürür) ve sayfa geri yazılmadan serbest bırakılabilir, bu da veri bozulmasına neden olur. Bu sorunu, yazılabilir bitleri temizlemeden önce hem pte_wrprotect() hem de pmd_wrprotect() içinde _PAGE_DIRTY bitini _PAGE_MODIFIED bitine yayarak düzeltin: if (pte_val(pte) & _PAGE_DIRTY) pte_val(pte) |= _PAGE_MODIFIED; pmd_wrprotect() düzeltmesi, pmd girdilerinin aynı işleme ihtiyaç duyduğu CONFIG_TRANSPARENT_HUGEPAGE durumunu ele alır. Bu, yazılım kirlilik izleme bitinin (hem _PAGE_DIRTY hem de _PAGE_MODIFIED bitlerini okuyan pte_dirty() ve pmd_dirty() tarafından denetlenir) fork COW yazma koruması boyunca korunmasını sağlar. Sorun, özel anonim eşlemeler üzerinde "madvise(MADV_FREE), yazma ve fork" işlem dizisinin ardından sayfa geri kazanımını uygulayan LTP madvise09 test durumu tarafından bulunmuştur.