CVE-2026-72178

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mm/damon/core: uğursuz şəkildə commit edilmiş hədəf pid-lərini həmişə put edin damon_commit_target() funksiyası təyinat və mənbə hədəf pid-lərini put və get edir. Təyinat hədəf pid-ni put edir, çünki o, mənbə hədəf pid tərəfindən overwrite ediləcəkdir. Mənbə pid-ni get edir, çünki çağırıcı sonda pid-ləri put etməlidir. Daha ətraflı desək, çağırıcı bütün mənbə kontekstini məhv etmək üçün damon_commit_ctx()-dən sonra damon_destroy_ctx() funksiyasını çağıracaqdır. Və bu halda, [f]vaddr əməliyyat dəstinin cleanup_target() callback-i pid-ləri put edəcəkdir. Commit əməliyyatı kontekst səviyyəsində həyata keçirilir. Əməliyyat bir çox yerdə, o cümlədən hədəflərin commit əməliyyatlarının ortasında və ondan sonra uğursuz ola bilər. Belə uğursuzluqların hər biri zamanı xəta dərhal damon_commit_ctx() çağırıcısına qaytarılır. Uğursuz kontekst commit cəhdi zamanı mənbə hədəf pid-lərinin bəziləri və ya hamısı təyinata commit edilibsə, həmin pid-lər iki dəfə put edilməlidir. Mənbə konteksti yuxarıda izah edilən rutin vasitəsilə put əməliyyatlarını yerinə yetirəcəkdir. Lakin fərz edək ki, təyinat konteksti əvvəlcə [f]vaddr əməliyyat dəstindən istifadə etmir və mənbə kontekstinin əməliyyatları commit edilməzdən əvvəl commit uğursuz olur. Təyinatın cleanup_target() əməliyyat callback-i yoxdur, buna görə də o, pid-ləri damon_destroy_ctx() vasitəsilə put edə bilməz. Nəticədə, pid-lər sızır (leak). Real dünyada bu problem çox yaygın olmayacaqdı. Commit funksiyası monitorinq nəticələri kimi daxili statusu miras alarkən işlək DAMON kontekstinin parametrlərini dəyişmək üçündür. Fiziki ünvan diapazonunun monitorinq nəticələrinin virtual ünvan diapazonlarının monitorinqinə ötürülməsi faydalı olan hissələri yoxdur. Buna görə də, problemə səbəb olan DAMON idarəetməsi real dünyada çox rast gəlinməyəcəkdir. Bununla belə, bu dəstəklənən bir funksiyadır. Hədəf regionların sayı çox olduqda, yaddaş ayrılmasına görə damon_commit_target() uğursuzluğu nisbətən realdır [1]. Uğursuzluq hallarında commit əməliyyatındakı pid-ləri put etməklə problem düzəldilmişdir. Problem Sashiko tərəfindən aşkar edilmişdir [2].