CVE-2026-31458

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/damon/sysfs: contexts_arr[0]-a müraciət etməzdən əvvəl contexts->nr yoxlanılmalıdır Çox sayda sysfs əmr yolu, kdamond->contexts->nr == 1 olduğunu əvvəlcədən təsdiqləmədən contexts_arr[0]-a müraciət edir. İstifadəçi DAMON işlədiyi zaman sysfs vasitəsilə nr_contexts dəyərini 0 təyin edə bilər ki, bu da NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. Daha ətraflı desək, problem imtiyazlı istifadəçilər tərəfindən aşağıdakı kimi tetiklənə bilər. İlk öncə, DAMON-u başladın və contexts kataloqunu boşaldın (kdamond->contexts->nr == 0). # damo start # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/nr_contexts Sonra, aşağıdakı əmrlərin hər biri NULL göstəricisinin istifadəsinə səbəb olacaqdır. # echo update_schemes_stats > state # echo update_schemes_tried_regions > state # echo update_schemes_tried_bytes > state # echo update_schemes_effective_quotas > state # echo update_tuned_intervals > state damon_sysfs_handle_cmd() funksiyasının giriş nöqtəsində bütün əmrləri (OFF istisna olmaqla) qoruyun.