v1 2026-10-23

拒绝 vm_map_ram 页数溢出 · v1

vm_map_ram() 把 unsigned int 页数转 unsigned long 字节数时无溢出检查,32 位内核上会回绕,只映射回绕后的页数却返回成功;改为拒绝字节长度无法表示的请求。

原始补丁链接