CVE-2026-90005

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: samples/damon/wsse: damon_start() uğursuzluğunun idarə edilməsi "samples/damon: damon_{start,stop}() uğursuzluqlarının idarə edilməsi" yamalar seriyası. Bütün DAMON nümunə modulları damon_start()-dan gələn uğursuzluqları düzgün şəkildə idarə etmir. Bunlar arasında mtier-in həmçinin damon_stop() uğursuzluqlarının idarə edilməsi ilə bağlı əlavə problemi var. wsse və prcl-in də damon_call() uğursuzluqlarının idarə edilməsində problemləri mövcuddur. Nəticədə yaddaş sızmaları, növbəti DAMON əməliyyatlarının pozulması və use-after-free baş verə bilər. Bunlar düzəldildi. Qeyd edək ki, yalnız damon_start() uğursuzluğundan qaynaqlanan problemlər etibarlı şəkildə təkrar yaradıla bilir. Lakin bu problemlərin təkrarlandırılması administrator icazələri tələb edir. Bu yama (6-dan biri): damon_sample_wsse_start() funksiyasının çağırıcıları onun uğursuz olduqda resursları təmizləyəcəyini fərz edirlər. Funksiya kontekst qurma uğursuzluqları üçün təmizləməni həyata keçirir. Lakin, damon_start() uğursuzluğu zamanı təmizləmə aparmır. Nəticədə, damon_start() uğursuz olduqda, DAMON konteksti üçün yaddaş sızması baş verir. Problemləri həll etmək üçün uğursuzluq halında konteksti azad edin. Qeyd edək ki, modul damon_start()-ı eksklüziv rejimdə çağırdığı üçün problem etibarlı şəkildə təkrarlandırıla bilir. Məsələn: $ sudo damo start $ echo $$ | sudo tee /sys/module/damon_sample_wsse/parameters/target_pid $ echo Y | sudo tee /sys/module/damon_sample_wsse/parameters/enabled $ sudo cat /proc/allocinfo | grep damon_new_ctx Birinci əmr digər DAMON instansiyasını işə saldığı üçün üçüncü əmr damon_start() çağırışını uğursuz edir, çünki yeni DAMON instansiyası eksklüziv olaraq işləyə bilmir. Bu düzəliş olmadan, yuxarıdakı üçüncü və dördüncü əmrləri təkrar etməklə, sızmalar səbəbindən yaddaş istehlakının yalnız artdığını göstərə bilərik. Bunun üçün sudo icazəsi tələb olunur. Problem Sashiko tərəfindən aşkar edilmişdir [1].