CVE-2026-90004

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/damon/core: apply_min_nr_regions() funksiyasında regionun bölünməsi uğursuzluğunun idarə edilməsi damon_apply_min_nr_regions() funksiyası, hər bir regionun ölçüsü istifadəçi tərəfindən təyin edilmiş minimum region sayı limitini qarşılayacaq qədər kiçilənə qədər onları təkrarən bölür. Dövr əməliyyatı fərz edir ki, bölgü əməliyyatı (damon_split_region_at()) həmişə uğurlu olacaq və yeni region yaradacaq. Lakin məsələn, yaddaşın ayrılması zamanı baş verən xətalar səbəbindən bu əməliyyat səssizcə uğursuz ola bilər. Əgər belə bir uğursuzluq baş verərsə və sözügedən region sonuncu region olarsa, bağlı siyahıya əsaslanan növbəti regionun götürülməsi prosesi etibarsız göstəricini (pointer) qaytarır. Nəticədə, etibarsız yaddaş müraciəti (dereference) və korrupsiya baş verə bilər. Hətta bu kənar hal idarə edilsə belə, digər hədəflər üçün regionları bölməyə çalışmaqla ayırıcıya (allocator) yük düşür. Problem, hər hansı region bölünməsi uğursuz olduqda bütün dövrləri dayandırmaqla həll edilmişdir. Bu o deməkdir ki, min_nr_regions pozuntusu baş verə bilər. Ayrılan yaddaş həcmi çox kiçik olduğu üçün bu nadir hallarda baş verəcək. Baş versə belə, bu yalnız müvəqqəti olacaq. aqreqasiya intervalından sonra damon_apply_min_nr_regions() yenidən çağırılacaq. Yaddaş ayrılması uğursuzluğu ehtimalının çox az olması səbəbindən problemin istifadəçiyə təsiri cüzi olmalıdır. Lakin nəzəri olaraq bu hələ də baş verə bilər və bunun nəticələri çox ağır ola bilər. Bu problem Sashiko tərəfindən aşkar edilmişdir [1].