CVE-2026-74645

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/lru_sort: 10000'den büyük active_mem_bp için hata döndürülmesi Hedef değer sıfır olduğunda damos_quota_score() sıfıra bölme hatasını tetikleyebilir. DAMON_LRU_SORT, kullanıcıların sıcak bellek şeması için hedef değeri active_mem_bp parametresi aracılığıyla ayarlamasına izin verir. Parametre değeri sıfır olduğunda bunun hedef değer olarak ayarlanmasını engeller. Ancak, soğuk bellek şemasını da '10000 - active_mem_bp + 2' şeklinde hesaplanan bir hedef değerle ayarlar. Bu nedenle, bir kullanıcı active_mem_bp değerini 10002 olarak ayarlarsa, soğuk bellek şemasının kota hedef değeri sıfır olabilir. Sonuç olarak, sıfıra bölme hatası tetiklenebilir. Kullanıcı, DAMON'u 10000'den büyük bir active_mem_bp parametre değeriyle başlatmaya çalıştığında hata döndürülerek bu sorun düzeltilmiştir. active_mem_bp değerini 10002 olarak ayarlamanın bir anlamı yoktur. Ayrıca sorunu yeniden üretmek için modül parametreleri yazma izni gereklidir. Bununla birlikte, ortaya çıkan sonuç oldukça kritiktir. Sorunu yeniden üretmenin güvenilir bir yolu şöyledir: # cd /sys/module/damon_lru_sort/parameters # echo 1000 > wmarks_high # echo 995 > wmarks_mid # echo 0 > wmarks_low # echo 10002 > active_mem_bp # echo Y > enabled # dmesg -w [...] [ 597.421247] Oops: divide error: 0000 [#1] SMP NOPTI [ 597.428848] RIP: 0010:damos_quota_score+0x6f/0x480 Bu sorun Sashiko tarafından keşfedilmiştir [1].