CVE-2026-93218

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/huge_memory: madvise_free_huge_pmd fonksiyonunda cihaz-özel (device-private) PMD'ler atlanıyor madvise_free_pte_range(), kilitlenmemiş şekilde pmd_trans_huge(*pmd) kontrolü yapar ve ardından madvise_free_huge_pmd() fonksiyonu pmd_trans_huge_lock() kilidini alır. pmd_is_huge(), cihaz-özel bir PMD için true döner; bu nedenle orig_pmd cihaz-özel olabilir ve !pmd_present() dalına girebilir. Söz konusu mevcut olmayan (non-present) dalda cihaz-özel PMD'leri atlayın ve pmd_folio() çağrılmadan önce 'out' kısmına devam edin. Beklenmedik bir PMD softleaf durumunun sistem çökmesi (panic) yerine uyarı kaydetmesi için kontrolü VM_WARN_ON_ONCE() seviyesine düşürün. thp_migration_supported() korumasını kaldırın: Bu ifade IS_ENABLED(CONFIG_ARCH_SUPPORTS_PMD_SOFTLEAF) şeklinde genişletilir ve hem pmd_is_migration_entry() hem de pmd_is_device_private_entry() bu yapılandırma seçilmediğinde zaten false döndürür; dolayısıyla bu koruma yalnızca uyarının zaten sessiz kalacağı durumu engellemektedir. Potansiyel tetikleyici: HMM tabanlı bir GPU sürücüsünün madvise(MADV_FREE) ile yarışması: migrate_vma_pages(), çağıran tarafın pmd_trans_huge() kontrolü ile çağrılan tarafın pmd_trans_huge_lock() işlemi arasında PMD'yi cihaz-özel bir girişe dönüştürür.