CVE-2026-74643

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: samples/damon/mtier: sıfır kota hedef değerleri için hata ver Yama serisi "mm/damon: damos_quota_score() kaynaklı sıfıra bölmeyi önle". DAMON_SAMPLE_MTIER ve DAMON_LRU_SORT, kullanıcının damos_quota_score() içinde sıfıra bölme tetiklemesine izin verir. Parametre doğrulama kontrolleri eklenerek bu önlenir. Bu yama (2 yamadan 1.'si): damos_quota_score(), target_value sıfır olduğunda sıfıra bölme tetikleyebilir. DAMON_SAMPLE_MTIER, kullanıcıların target_value değerini node0_mem_{used,free}_bp parametreleri aracılığıyla ayarlamasına izin verir. Ancak sıfır değer durumunu korumaz. Sonuç olarak kullanıcılar sıfıra bölme tetikleyebilir. Kullanıcı, sıfır node0_mem_{used,free}_bp parametre değerleriyle DAMON'u başlatmaya çalıştığında hata döndürerek sorunu düzeltin. DAMON_SAMPLE_MTIER yalnızca bir örnek modüldür, ancak sonucu oldukça kötüdür. Ayrıca sıfır node0_mem_free_bp parametresi bazı kullanıcılara makul bir kurulum gibi görünebilir. Bu nedenle sorun gerçek dünyada gerçekten meydana gelebilir. Sorunu yeniden üretmenin güvenilir bir yolu aşağıdaki gibidir: # cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y > enabled # dmesg -w [...] [18792.235916] Oops: divide error: 0000 [#1] SMP NOPTI [...] [18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480 [...] Bu sorun Sashiko tarafından keşfedilmiştir [1].