CVE-2026-31787

सारांश

# लिनक्स कर्नेल में निम्नलिखित भेद्यता का समाधान किया गया है: xen/privcmd: VMA विभाजन के माध्यम से डबल फ्री का समाधान privcmd_vm_ops .close (privcmd_close) को परिभाषित करता है, लेकिन न तो .may_split और न ही .open को। जब उपयोगकर्ता-स्थान privcmd मैपिंग पर आंशिक munmap() करता है, तो कर्नेल __split_vma() के माध्यम से VMA को विभाजित करता है। चूंकि may_split NULL है, विभाजन की अनुमति दी जाती है। vm_area_dup() vm_private_data (alloc_empty_pages() में आवंटित एक पेज ऐरे) को बिना किसी फिक्सअप के नए VMA में कॉपी करता है, क्योंकि कोई .open कॉलबैक नहीं है। अब दोनों VMA एक ही पेज ऐरे की ओर इंगित करते हैं। जब अनमैप किया गया भाग बंद होता है, privcmd_close() निम्नलिखित को कॉल करता है: - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) बचा हुआ VMA अभी भी डैंगलिंग पॉइंटर रखता है। जब इसे बाद में नष्ट किया जाता है, तो वही अनुक्रम फिर से चलता है, जिससे डबल फ्री होती है। VMA विभाजन को अस्वीकार करने वाला .may_split कॉलबैक जोड़कर इस समस्या का समाधान करें। यह XSA-487 / CVE-2026-31787 है।

• CVE-2026-31787जानकारीपूर्ण

  लिनक्स कर्नेल में Xen privcmd ड्राइवर में डबल फ्री