CVE-2026-90006

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: samples/damon/mtier: damon_stop() hatasının yönetilmesi damon_sample_mtier_stop(), yaptığı damon_stop() çağrısının iki DAMON bağlamını her zaman başarıyla durduracağını varsayar. Bu nedenle, damon_stop() çağrısından sonra iki DAMON bağlamının bellek tahsisini kaldırır. Ancak, belirli bir bağlam zaten durmuşsa, damon_stop() hata döndürerek başarısız olur ve henüz durmamış olan DAMON bağlamlarının çalışmaya devam etmesine izin verir. Bu tür beklenmedik erken DAMON bağlamı durmaları, kdamond_fn() içindeki bellek tahsisi hataları nedeniyle gerçekleşebilir. damon_sample_mtier_stop() sadece bağlamlara bağlı damon_target ve damon_region nesneleriyle birlikte tüm DAMON bağlamlarının belleğini serbest bıraktığından, durdurulmamış DAMON bağlamının (kdamond) yürütülmesi serbest bırakılan belleği kullanmakla sonuçlanır (use-after-free). Sorun, damon_stop() fonksiyonunun her bağlam için ayrı ayrı çağrılması sağlanarak düzeltilmiştir. DAMON_SYSFS'nin de birden fazla DAMON bağlamı yürütülmesine izin verdiği unutulmamalıdır. Fakat DAMON_SYSFS, her bağlam için damon_stop() fonksiyonunu tek tek çağırır. Bu nedenle bu sorun yalnızca mtier bileşenindedir. Uzun vadede, ara aşamalardaki hatalardan bağımsız olarak tüm bağlamların durdurulduğundan emin olmak için damon_stop() fonksiyonunun yeniden yapılandırılması daha iyi olacaktır. Yine de basit tutmak ve kolayca backport edebilmek adına bu düzeltme mevcut yöntemle yapılmıştır; yeniden yapılandırma işlemi daha sonra gerçekleştirilecektir. Sorun, Sashiko tarafından [1] keşfedilmiştir.