جزئیات آسیب‌پذیری
CVE-2026-72172
Linux Linux
mm/mm_init: fix uninitialized struct pages for ZONE_DEVICE
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: mm/mm_init: fix uninitialized struct pages for ZONE_DEVICE If DAX memory is hotplugged into an unoccupied subsection of an early section, section_activate() reuses the unoptimized boot memmap. However, compound_nr_pages() still assumes that vmemmap optimization is in effect and initializes only the reduced number of struct pages. As a result, the remaining tail struct pages are left uninitialized, which can later lead to unexpected behavior or crashes. Fix this by treating early sections as unoptimized when calculating how many struct pages to initialize.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < 511a60e71aec308b24722cffc1912bf6befb87bf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < 11f2826e9ee6f24aaa774e3dcd75abbe4b3091b6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < c5ef574d57e4a701485c13f26822328c91f05413 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < b91e27bce37cab9f35de0059278ebe457ca9878b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < cd681403a87085562499d60325b7b45d3be11217 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < da5234df0941665f3a3f5b80f3dab94046537be0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/c5ef574d57e4a701485c13f26822328c91f05413
- https://git.kernel.org/stable/c/511a60e71aec308b24722cffc1912bf6befb87bf
- https://git.kernel.org/stable/c/11f2826e9ee6f24aaa774e3dcd75abbe4b3091b6
- https://git.kernel.org/stable/c/da5234df0941665f3a3f5b80f3dab94046537be0
- https://git.kernel.org/stable/c/b91e27bce37cab9f35de0059278ebe457ca9878b
- https://git.kernel.org/stable/c/cd681403a87085562499d60325b7b45d3be11217
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —