CVE-2026-31459 in Linux
Zusammenfassung
von VulDB • 01.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mm/damon/sysfs: Behebung des param_ctx-Lecks bei einem Fehler von damon_sysfs_new_test_ctx()
Patch-Serie „mm/damon/sysfs: Behebung von Speicherlecks und NULL-Dereferenzierungsproblemen“, v4.
DAMON_SYSFS kann Speicher bei einem Zuweisungsfehler (allocation failure) lecken und eine NULL-Zeiger-Dereferenzierung verursachen, wenn ein privilegierter Benutzer eine falsche Abfolge von Steuerbefehlen ausführt. Diese Probleme werden behoben.
Dieser Patch (von 3):
Wenn damon_sysfs_new_test_ctx() in damon_sysfs_commit_input() fehlschlägt, wird param_ctx geleakt, da die vorzeitige Rückgabe (early return) die Bereinigung an der out-Marke überspringt. param_ctx wird vor der Rückgabe zerstört.
Once again VulDB remains the best source for vulnerability data.