CVE-2026-90006

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: samples/damon/mtier: damon_stop() uğursuzluğunun idarə edilməsi damon_sample_mtier_stop() funksiyası damon_stop() çağırışının iki DAMON kontekstini həmişə uğurla dayandıracağını fərz edir. Buna görə də o, damon_stop() çağırışından sonra iki DAMON kontekstini yaddaşdan silir. Lakin, əgər müəyyən bir kontekst artıq dayandırılıbsa, damon_stop() uğursuz olur və xəta qaytarır, eyni zamanda hələ dayandırılmamış DAMON kontekstlərinin işləməsinə icazə verir. Bu növ gözlənilməz erkən DAMON kontekst dayanmaları kdamond_fn()-də yaddaşın ayrılması zamanı baş verən xətalar səbəbindən ola bilər. damon_sample_mtier_stop() sadəcə kontekstlərlə əlaqəli olan bütün damon_target və damon_region obyektləri ilə birlikdə DAMON kontekstlərini yaddaşdan sildiyi üçün, dayandırılmamış DAMON kontekstinin (kdamond) icrası azad edilmiş yaddaşdan istifadə etməklə nəticələnir (use-after-free). Problem, damon_stop() çağırışını hər kontekst üçün ayrı-ayrılıqda yerinə yetirməklə həll edilmişdir. Qeyd edək ki, DAMON_SYSFS də çox sayda DAMON kontekstinin icrasına icazə verir. Lakin o, hər bir kontekst üçün damon_stop() funksiyasını tək-tək çağırır. Buna görə də bu problem yalnız mtier-də mövcuddur. Uzunmüddətli perspektivdə, ortada baş verən xətalardan asılı olmayaraq bütün kontekstlərin dayandırılmasını təmin etmək üçün damon_stop() funksiyasının refaktorinq edilməsi daha məqsədəuyğun olardı. Bununla belə, sadəliyini qorumaq və backport prosesini asanlaşdırmaq üçün düzəliş hazırda bu şəkildə edilib. Refaktoring sonradan həyata keçiriləcəkdir. Problem Sashiko tərəfindən aşkar edilmişdir [1].