CVE-2026-49428
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Niektóre wywołania systemowe, takie jak open(2) z flagą O_TRUNC oraz fspacectl(2), mogły nieprawidłowo zwalniać pamięć w obiektach largepage. Operacje te nie są dozwolone na obiektach largepage, ale implementacja tego nie weryfikowała. Nieuprzywilejowany lokalny użytkownik może wykorzystać ten błąd, aby uzyskać dostęp do zwolnionej pamięci jądra, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Dostęp do zwolnionej pamięci jądra może pozwolić nieuprzywilejowanemu użytkownikowi na eskalację uprawnień i przejęcie kontroli nad systemem.
Rekomendacja
Zastosuj poprawkę od producenta, która dodaje weryfikację dozwolonych operacji na obiektach largepage. Zaktualizuj system do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Certain system calls, such open(2) with the O_TRUNC flag set, and fspacectl(2), could incorrectly free memory in largepage objects. These operations are not permitted on largepage objects, but the implementation did not verify this. An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.