What is CVE-2026-49418?
CVE-2026-49418 occurs when msync(MS_INVALIDATE) is used on a mapping of an unmanaged device object, causing physical pages to be improperly handled and corrupting the pager's page list. A subsequent page fault will re-insert the page into the object's list, potentially leading to privilege escalation or denial of service. Affected systems should apply the necessary patches.
Azərbaycanca: CVE-2026-49418 msync(MS_INVALIDATE) əməliyyatı zamanı xəritələnmiş idarə olunmayan cihaz obyekti üçün fiziki səhifələrin yanlış idarə olunması nəticəsində pager-in səhifə siyahısında korrupsiya yaradır. Bu, səhifə xətası (page fault) baş verdikdə siyahının yenidən daxil edilməsi ilə nəticələnir və zəiflikdən təsirlənən sistemlərdə potensial imtiyaz artımına və ya xidmət rəddinə səbəb ola bilər. İdarə olunmayan cihaz obyektləri ilə işləyən sistemlərdə müvafiq yamaq tətbiq edilməlidir.
FAQ2
What operation triggers CVE-2026-49418?
The vulnerability is triggered by using msync() with the MS_INVALIDATE flag on a mapping of an unmanaged device object.
What is the primary impact of CVE-2026-49418?
This vulnerability causes page list corruption via a page fault, potentially leading to privilege escalation or denial of service.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.