CVE-2026-46020

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/core: node_mem_{used,free}_bp için damos_quota_goal->nid doğrulaması yapılması Yama serisi: "mm/damon/core: validate damos_quota_goal->nid". node_mem[cg]_{used,free}_bp DAMOS kota hedefleri node id değerini alır. Node id, uygun doğrulama yapılmadan si_meminfo_node() ve NODE_DATA() için kullanılır. Sonuç olarak, ayrıcalıklı kullanıcılar DAMON_SYSFS kullanarak sınırların dışında bellek erişimini tetikleyebilir. Sorunlar giderilmiştir. Sorun başlangıçta başka bir yazar tarafından bir düzeltmeyle birlikte bildirilmiştir [1]. Özgün yazar, inceleme aşamasında olan düzeltme de dahil olmak üzere çalışmayı durduracağını duyurmuştur [2]. Bu nedenle bu çalışmayı yeniden başlatıyorum. Bu yama (2 yamadan 1.'si): Kullanıcılar node_mem_{used,free}_bp için damos_quota_goal->nid değerini rastgele bir değerle ayarlayabilir. Ancak DAMON çekirdeği bunları değerin doğrulaması yapılmadan si_meminfo_node() için kullanır. Bu, sınırların dışında bellek erişimine yol açabilir. Sorun aslında DAMON kullanıcı alanı aracı (damo) kullanılarak aşağıdaki gibi tetiklenebilir. $ sudo ./damo start --damos_action stat \ --damos_quota_goal node_mem_used_bp 50% -1 \ --damos_quota_interval 1s $ sudo dmesg [...] [ 65.565986] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000098 Verilen node için doğrulama eklenerek bu sorun giderilmiştir. Geçersiz bir node id verilirse, kullanılan bellek oranı için %0, boş bellek oranı için %100 döndürülür.