CVE-2026-74644 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mm/damon/ops-common: devolver las folios al pool cuando el nodo de migración (nid) es inválido
damon_pa_migrate() y damos_va_migrate() aíslan las folios en una lista local y luego llaman a damon_migrate_pages(). Cuando target_nid es inválido (incluyendo NUMA_NO_NODE / -1, que es el valor por defecto del esquema), damon_migrate_pages() retorna prematuramente sin devolver las folios al LRU.
Los llamadores descartan entonces la cabecera de la lista mientras esas folios permanecen aisladas con una referencia adicional tomada por folio_isolate_lru(). Las páginas se mantienen fuera del LRU durante todo el tiempo que exista el mapeo (las cuentas activas e inactivas anon disminuyen, pero RSS no lo hace), y las referencias restantes pueden fijar las páginas incluso después de que el mapeo haya desaparecido.
Devolver las folios en la ruta de nid inválido para que las solicitudes de migración ignoradas aún las devuelvan al LRU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.