CVE-2026-68164

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/core: damon_set_regions() için örtüşen giriş aralıklarına izin verilmemesi damon_set_regions(), giriş aralıklarının adrese göre sıralandığını ve birbirleriyle örtüşmediğini varsayar. Bu nedenle, bu varsayımın başlangıçta açıkça doğrulanması öngörülmüştü. Ancak 97d482f4592f numaralı commit ("mm/damon/sysfs: reuse damon_set_regions() for regions setting"), bu doğrulamayı yanlışlıkla kaldırmıştır. Bu durum, DAMON'un beklenmedik şekillerde davranmasına neden olabilir. En iyi ihtimalle, örtüşen bölgeler olacağı için izleme sonuçları anlık görüntüsü tuhaf görünecektir. DAMOS da örtüşen bölgeler için aynı işlemi birden fazla kez uygulayarak garip çalışacak ve DAMOS kotasını bozacaktır. Daha ciddi olarak, kuruluma ve bölge güncelleme sırasına bağlı olarak negatif boyutlu bölgeler oluşturulabilir. Kernel CONFIG_DAMON_DEBUG_SANITY=y ile derlendiyse bu durum WARN_ONCE() tetikleyecektir. İzleme sonuçlarına bağlı olarak, negatif boyutlu bölge daha sonra damon_merge_two_regions() fonksiyonunda sıfıra bölme hatasını tetikleyebilir. WARN_ONCE() ve sıfıra bölme dahil olmak üzere bazı sonuçların, kök neden olan 97d482f4592f ("mm/damon/sysfs: reuse damon_set_regions() for regions setting") commit'inden sonra eklenen commit'lere bağlı olduğu unutulmamalıdır. Varsayım kontrol edilerek ve giriş aralıklarının varsayımı karşılamaması durumunda hata döndürülerek sorunlar giderilmiştir. Sorun, Sashiko tarafından [1] keşfedilmiştir.