CVE-2026-46121

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mm/damon/sysfs-schemes: memcg_path kfree() funksiyasını damon_sysfs_lock ilə qoruyun "mm/damon/sysfs-schemes: [memcg_]path üçün use-after-free xətasının düzəldilməsi" yamaları seriyası. DAMON sysfs interfeysindəki 'memcg_path' və 'path' fayllarının oxunması onların yazılması prosesi ilə yarışa girə bilər ki, bu da use-after-free xətasına səbəb olur. Bunlar düzəldildi. Bu yama (2-dən biri): damon_sysfs_scheme_filter->mmecg_path istifadəçilər tərəfindən DAMON sysfs memcg_path faylı vasitəsilə oxuna və yazıla bilər. O, həmçinin DAMON-a təqdim edilən {on,off}line parametrləri üçün dolayı yolla oxuna bilər. Parametrlərin təqdim edilməsi zamanı oxuma əməliyyatları, hər hansı parametr oxunarkən sysfs fayllarının məhv edilməməsi üçün damon_sysfs_lock ilə qorunur. Lakin istifadəçi tərəfindən idarə olunan birbaşa oxuma və yazma əməliyyatları heç bir kilidlə qorunmur, halbuki yazma əməliyyatı memcg_path-ə işarə edən buferi yaddaşdan silir. Nəticədə, oxuyanlar artıq azad edilmiş buferi oxuya bilərdirlər (use-after-free). Qeyd edək ki, kernfs-in açıq fayl kilidləməsi sayəsində eyni açıq fayl yazan tərəfindən istifadə edildikdə istifadəçi oxumaları yarışa girmir. Buna baxmayaraq, oxuma və yazma əməliyyatlarının ayrı-ayrı açıq fayllarla yerinə yetirilməsi geniş yayılmış haldır. Həm istifadəçi tərəfindən birbaşa oxuma, həm də yazma əməliyyatlarını damon_sysfs_lock ilə qoruyaraq bu problem həll edildi.