Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-49427

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/08/2026
Última modificación:
19/08/2026

Descripción

*** Pendiente de traducción *** Pages belonging to largepage shared memory objects were not explicitly wired. When sendfile(2) transmitted such an object with the SF_NOCACHE flag, it freed the underlying pages after transmission even though existing mappings still referred to them.<br /> <br /> An unprivileged local user can abuse the bug to access freed kernel memory. This can be exploited to escalate privileges.

Impacto

Referencias a soluciones, herramientas e información