V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2026-43348
CVE
Средний

В ядре Linux устранена следующая уязвимость: mshv_vtl: Исправить vmemmap_shift, превышающий MAX_FOLIO_ORDER При регистрации памяти VTL0 чер…

CVSS
5.5
Средний
EPSS
0.00
p1
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

В ядре Linux устранена следующая уязвимость: mshv_vtl: Исправить vmemmap_shift, превышающий MAX_FOLIO_ORDER При регистрации памяти VTL0 через MSHV_ADD_VTL0_MEMORY, ядро вычисляет pgmap->vmemmap_shift как количество отставших нулей в OR из start_pfn и last_pfn, намереваясь использовать самое большое соединение Заказ страницы обе конечные точки выровнены. Однако это значение не зажимается до MAX_FOLIO_ORDER, поэтому достаточно выровненный диапазон (например, физический диапазон [0x80000000000, 0x800080000000), соответствующий start_pfn=0x80000000000 с 35 задними нулями) может произвести сдвиг, больший, чем то, что memremap_pages() принимает, запускает WARN и возвращает -EINVAL: ПРЕДУПРЕЖДЕНИЕ: ... memremap_pages+0x512/0x650 запрошенный размер фолио неподдерживаемый Проверка MAX_FOLIO_ORDER была добавлена мишень 646b67d57589 ("мм/мемпрепа: отвергать необоснованное фолио/соединение Размеры страниц в memremap_pages()"). Исправьте это, зажав vmemmap_shift до MAX_FOLIO_ORDER, чтобы мы всегда запросить самый большой заказ, который поддерживает ядро, в этих случаях, чем нерациональная стоимость. Также исправьте путь ошибки для распространения фактического кода ошибки из devm_memremap_pages() вместо жесткого кодирования -EFAULT, который был маскировка реального -ВОСВОБОТКУ возврата.

Затронутые продукты
Linux_kernel 6.19–7.0.2
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.001 · p1
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux_kernel*Отслеживается
kernel-doc-7.0Отслеживается
kernel-headers-7.0Отслеживается
kernel-headers-modules-7.0Отслеживается
kernel-image-7.0Отслеживается
kernel-image-7.0-checkinstallОтслеживается
kernel-modules-drm-7.0Отслеживается
kernel-modules-drm-nouveau-7.0Отслеживается
kernel-modules-staging-7.0Отслеживается