CVE-2026-90004 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mm/damon/core: gestione del fallimento della divisione delle regioni in apply_min_nr_regions()
damon_apply_min_nr_regions() divide ripetutamente ciascuna regione finché le sue dimensioni non diventano sufficientemente piccole da soddisfare il limite minimo definito dall'utente per il numero di regioni. Il ciclo presuppone che l'operazione di divisione (damon_split_region_at()) abbia sempre esito positivo e crei la nuova regione. Tuttavia, tale operazione potrebbe fallire in silenzio a causa di errori di allocazione della memoria, ad esempio.
Se si verifica un simile errore e la regione era l'ultima, il recupero della prossima regione basato su una lista concatenata restituisce un puntatore non valido. Di conseguenza, potrebbero verificarsi dereferenziazione di memoria non valida e corruzione dei dati. Anche se questo caso limite venisse gestito, imporrebbe un carico aggiuntivo all'allocazione tentando la divisione delle regioni per altri target. Si risolve il problema interrompendo tutti i cicli in caso di qualsiasi fallimento nella divisione della regione.
Ciò significa che potrebbe verificarsi una violazione del vincolo min_nr_regions. Ciò accadrà raramente poiché l'allocazione è probabilmente troppo piccola da fallire. Anche se dovesse accadere, sarà solo temporaneo. damon_apply_min_nr_regions() verrà richiamato nuovamente dopo l'intervallo di aggregazione.
L'impatto sull'utente dovrebbe essere minimo, poiché l'allocazione è probabilmente troppo piccola per fallire. Tuttavia, potrebbe comunque verificarsi teoricamente e le conseguenze sarebbero molto gravi.
Questo problema è stato scoperto [1] da Sashiko.
If you want to get best quality of vulnerability data, you may have to visit VulDB.