CVE-2026-31787

总结

在 Linux 内核中，已解决以下漏洞：xen/privcmd：修复通过 VMA 拆分导致的重复释放问题 privcmd_vm_ops 定义了 .close（privcmd_close），但既未定义 .may_split 也未定义 .open。当用户空间对 privcmd 映射执行部分 munmap() 时，内核会通过 __split_vma() 拆分该 VMA。由于 may_split 为 NULL，拆分被允许。vm_area_dup() 会将 vm_private_data（一个在 alloc_empty_pages() 中分配的 pages 数组）复制到新的 VMA 中，且不进行任何修正，因为没有 .open 回调。两个 VMA 现在指向同一个 pages 数组。当未映射的部分被关闭时，privcmd_close() 会调用： - xen_unmap_domain_gfn_range() - xen_free_unpopulated_pages() - kvfree(pages) 存活的 VMA 仍然持有悬空指针。当它随后被销毁时，相同的序列会再次执行，从而导致重复释放。通过添加一个拒绝 VMA 拆分的 .may_split 回调来修复此问题。这是 XSA-487 / CVE-2026-31787。

• CVE-2026-31787信息

  Linux 内核中 Xen privcmd 驱动存在双重释放漏洞