CVE-2026-74645
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/damon/lru_sort: active_mem_bp >10000 olduqda xəta qaytarın Əgər hədəf dəyəri sıfırdırsa, damos_quota_score() funksiyası sıfıra bölmə xətasını tetikləyə bilər. DAMON_LRU_SORT istifadəçilərə active_mem_bp parametri vasitəsilə aktiv yaddaş sxemi üçün hədəf dəyərini təyin etməyə imkan verir. Parametr dəyəri sıfır olduqda onun hədəf dəyəri kimi təyin edilməsinin qarşısı alınır. Lakin soyuq yaddaş sxemi də '10000 - active_mem_bp + 2' olaraq hesablanan hədəf dəyəri ilə təyin edilir. Beləliklə, əgər istifadəçi active_mem_bp parametrini 10002 təyin edərsə, soyuq yaddaş sxeminin kvota məqsədi hədəf dəyəri sıfır ola bilər. Nəticədə, sıfıra bölmə xətası baş verə bilər. İstifadəçi DAMON-u 10000-dən böyük active_mem_bp parametr dəyəri ilə başlatmağa çalışdıqda xəta qaytarmaqla bu problem həll edilmişdir. active_mem_bp parametrini 10002 təyin etmək mənasızdır. Həmçinin problemin təkrar istehsalı üçün modul parametrlərinə yazı icazəsi tələb olunur. Buna baxmayaraq, nəticələri kifayət qədər ciddidir. Problemi təkrar istehsal etməyin etibarlı yolu aşağıdakı kimidir: # cd /sys/module/damon_lru_sort/parameters # echo 1000 > wmarks_high # echo 995 > wmarks_mid # echo 0 > wmarks_low # echo 10002 > active_mem_bp # echo Y > enabled # dmesg -w [...] [ 597.421247] Oops: divide error: 0000 [#1] SMP NOPTI [ 597.428848] RIP: 0010:damos_quota_score+0x6f/0x480 Bu problem Sashiko tərəfindən aşkar edilmişdir [1].
Necə düzəltmək olar
- Linux Linuxe7e5e5e0dfe2ea171044c24c263efae4ee882b3f, 06befa61c427e74319781e6f35a364cfc32dbae8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 40d98d31cd7060228e03303c5c34ae7101020416 ≤ v < e7e5e5e0dfe2ea171044c24c263efae4ee882b3f, 40d98d31cd7060228e03303c5c34ae7101020416 ≤ v < 06befa61c427e74319781e6f35a364cfc32dbae8, 7.0 | e7e5e5e0dfe2ea171044c24c263efae4ee882b3f, 06befa61c427e74319781e6f35a364cfc32dbae8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.