CVE-2026-23012

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/core: inactive bağlamlardaki call_control kaldırıldı Eğer damon_call(), çalışmayan bir DAMON bağlamına karşı yürütülürse, fonksiyon hata döndürürken damon_call_control nesnesini bağlamın call_controls listesine bağlı tutmaya devam eder. Nesnenin damon_call()'dan sonra serbest bırakıldığını ve aynı bağlama karşı başka bir damon_call()'un yürütüldüğünü varsayalım. Fonksiyon, yeni damon_call_control nesnesini, hala serbest bırakılmış olan önceki damon_call_control nesnesine ait işaretçiyi barındıran call_controls listesine eklemeye çalışır. Sonuç olarak, serbest bırakıldıktan sonra kullanım (use-after-free) durumu meydana gelir. Bu durum aslında DAMON sysfs arayüzü kullanılarak tetiklenebilir. Ancak, sysfs yazma izni gerektirmesi ve kesinlikle sıra dışı dosya yazımları yapılmasını gerektirmesi nedeniyle kolayca istismar edilemez. Sorunun yeniden üretilme adımlarıyla ilgili daha fazla ayrıntı için lütfen rapora bakın. Sorun iki değişiklik yapılarak düzeltilmiştir. İlk olarak, mevcut tüm damon_call() isteklerini iptal etmek için kullanılan son kdamond_call() çağrısı, sonlandırılan DAMON bağlamından ctx->kdamond sıfırlamasından öncesine taşınmıştır. Bu sayede, NULL ctx->kdamond gören herhangi bir kod, bağlamın artık damon_call() isteklerine erişemeyebileceğini güvenle varsayabilir. İkinci olarak, damon_call()'un hata döndürmeden önce halihazırda sonlandırılmış DAMON bağlamına eklenen damon_call_control nesnelerini temizlemesi sağlanmıştır.