CVE-2026-31575
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/04/2026
Última modificación:
27/04/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
mm/userfaultfd: fix hugetlb fault mutex hash calculation<br />
<br />
In mfill_atomic_hugetlb(), linear_page_index() is used to calculate the<br />
page index for hugetlb_fault_mutex_hash(). However, linear_page_index()<br />
returns the index in PAGE_SIZE units, while hugetlb_fault_mutex_hash()<br />
expects the index in huge page units. This mismatch means that different<br />
addresses within the same huge page can produce different hash values,<br />
leading to the use of different mutexes for the same huge page. This can<br />
cause races between faulting threads, which can corrupt the reservation<br />
map and trigger the BUG_ON in resv_map_release().<br />
<br />
Fix this by introducing hugetlb_linear_page_index(), which returns the<br />
page index in huge page granularity, and using it in place of<br />
linear_page_index().
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.12.84 (excluyendo) | |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.24 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 7.0 (incluyendo) | 7.0.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/0217c7fb4de4a40cee667eb21901f3204effe5ac
- https://git.kernel.org/stable/c/08282b1bf74c69fc8ecd25493e7fdb5460f01290
- https://git.kernel.org/stable/c/574501ede47ac439afd67ba9812bc66722d500ba
- https://git.kernel.org/stable/c/5a525c43baaba0bf3063f86996ca3623b71e4172
- https://git.kernel.org/stable/c/f4689fc089765d36c026063fb22d23533e883eb6



