CVE-2026-89760

W jądrze Linuksa usunięto następującą lukę:

mm, swap: nie zwalniaj miejsca hibernacji znajdującego się w pamięci podręcznej wymiany

Miejsce zawierające folio w pamięci podręcznej wymiany jest zwalniane, gdy folio opuszcza plik
pamięci podręcznej, a nie wtedy, gdy jej liczba spadnie. swap_put_entries_cluster() następuje po tym
rządzić. swap_free_hibernation_slot() nie, wywołuje
__swap_cluster_free_entries() niezależnie od tego, czy folio znajduje się w gnieździe, czy nie.

Klaster z wyprzedzeniem może go tam umieścić. Chodzi o surowy rozmiar page_cluster
okno przesunięć wokół wpisu z uskokiem i mija szczelina hibernacji
__swap_cache_add_check(), ponieważ nie jest to folio i jego liczba nie jest
zero. Zwolnienie szczeliny powoduje następnie wyczyszczenie wpisu pod tym folio.

Folio jest teraz niedostępne z tabeli wymiany, a przesunięcie zostaje cofnięte
do rozdzielacza. Folio nadal znajduje się na LRU, więc można je odzyskać
odbierz później. Następnie usuwa stare przesunięcie z folio->zamień i
zastępuje znajdujący się tam wpis tabeli, który do tego czasu może należeć do kogoś
inny.

Ten błąd może wywołać ciche uszkodzenie pamięci, awarię procesów lub danych
niestabilność w zupełnie niepowiązanych ze sobą aplikacjach przestrzeni użytkownika – zazwyczaj
występujący, gdy uswsusp przygotowuje obraz hibernacji.

Znalazłem to, pracując nad nadaniem miejscom hibernacji własnego znacznika
tabelę wymiany, o której rozmawiałem z Kairui.
(https://lore.kernel.org/linux-mm/abp7aDgYLrxF3Me8@KASONG-MC4/) Jeśli chodzi o
Wiem, że nie ma żadnych raportów, więc nie ma żadnych raportów zgłoszonych przez/zamkniętych do dodania.

Przed zwolnieniem sprawdź dostępność folio w pamięci podręcznej. Następnie szczelinę pozostawia się w
zwykły stan, w którym przechowuje go tylko pamięć podręczna wymiany i jest zwalniany, gdy
folio opuszcza pamięć podręczną poprzez odzyskanie poniżej lub poprzez
normalne odzyskanie później.