CVE-2026-74643

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: samples/damon/mtier: sıfır kvota hədəfi dəyərləri üçün xəta qaytarın "mm/damon: damos_quota_score()-da sıfıra bölmənin qarşısını alın" yamaları seriyası. DAMON_SAMPLE_MTIER və DAMON_LRU_SORT istifadəçinin damos_quota_score() funksiyasında sıfıra bölməni tetikləməsinə şərait yaradır. Parametrlərin validasiya yoxlamalarının əlavə edilməsi ilə bunun qarşısı alınmışdır. Bu yama (2-dən biri): target_value sıfır olduqda damos_quota_score() sıfıra bölmə xətasını tetikləyə bilər. DAMON_SAMPLE_MTIER istifadəçilərə node0_mem_{used,free}_bp parametrləri vasitəsilə target_value dəyərini təyin etməyə imkan verir. Lakin bu, sıfır dəyəri halını nəzərə almırdı. Nəticədə, istifadəçilər sıfıra bölmə xətasını tetikləyə bilirlər. İstifadəçi DAMON-u sıfır node0_mem_{used,free}_bp parametr dəyərləri ilə başlatmağa çalışdıqda xəta qaytarmaqla problem həll edilmişdir. DAMON_SAMPLE_MTIER sadəcə nümunə modul olsa da, nəticələri kifayət qədər ciddidir. Həmçinin, bəzi istifadəçilər üçün sıfır node0_mem_free_bp parametri məntiqli tənzimləmə kimi görünə bilər. Buna görə də, problem real mühitdə baş verə bilərdi. Problemi təkrar istehsal etməyin etibarlı yolu aşağıdakı kimidir: # cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y > enabled # dmesg -w [...] [18792.235916] Oops: divide error: 0000 [#1] SMP NOPTI [...] [18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480 [...] Bu problem Sashiko tərəfindən aşkar edilmişdir [1].

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc22 avq 2026
İlk görülmə22 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxe16b8d640ec99b28bc827560edcf9706e610c3aa, 684f271210becd7b8c4088f06c442499e48a43a0, a16fd3ad9d89b05475864da97327870464611736 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc5e67d40a10234541e220750297304df79aaedd0 ≤ v < e16b8d640ec99b28bc827560edcf9706e610c3aa, c5e67d40a10234541e220750297304df79aaedd0 ≤ v < 684f271210becd7b8c4088f06c442499e48a43a0, c5e67d40a10234541e220750297304df79aaedd0 ≤ v < a16fd3ad9d89b05475864da97327870464611736, 6.17e16b8d640ec99b28bc827560edcf9706e610c3aa, 684f271210becd7b8c4088f06c442499e48a43a0, a16fd3ad9d89b05475864da97327870464611736

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.