CVE-2026-74643 in Linux
Zusammenfassung
von VulDB • 22.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
samples/damon/mtier: Fehlerausgabe bei Zielwerten mit Null-Quota
Patch-Serie „mm/damon: Division durch Null in damos_quota_score() vermeiden“
DAMON_SAMPLE_MTIER und DAMON_LRU_SORT ermöglichen es dem Benutzer, eine Division durch Null in damos_quota_score() auszulösen. Dies wird vermieden, indem Validierungsprüfungen für die Parameter hinzugefügt werden.
Dieser Patch (von 2):
damos_quota_score() kann eine Division durch Null auslösen, wenn der target_value null ist. DAMON_SAMPLE_MTIER ermöglicht es Benutzern, den target_value über die Parameter node0_mem_{used,free}_bp festzulegen. Der Fall eines Werts von null wird jedoch nicht abgesichert. Infolgedessen können Benutzer eine Division durch Null auslösen. Das Problem wird behoben, indem ein Fehler zurückgegeben wird, wenn der Benutzer versucht, DAMON mit den Parametern node0_mem_{used,free}_bp im Wert 0 zu starten.
DAMON_SAMPLE_MTIER ist lediglich ein Beispielmodul, doch die Konsequenzen sind erheblich schwerwiegend. Außerdem könnte der Parameter node0_mem_free_bp mit dem Wert null für einige Benutzer wie eine sinnvolle Konfiguration erscheinen. Daher kann das Problem in der Praxis tatsächlich auftreten.
Eine zuverlässige Methode zur Reproduktion des Problems sieht wie folgt aus:
# cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y > enabled # dmesg -w [...]
[18792.235916] Oops: divide error: 0000 [#1] SMP NOPTI
[...]
[18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480
[...]
Dieses Problem wurde von Sashiko entdeckt [1].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.