CVE-2026-74644 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mm/damon/ops-common: 無効な移行先ノードID (nid) の場合、folios を戻す
damon_pa_migrate() および damos_va_migrate() は、folios をローカルリストに分離し、その後 damon_migrate_pages() を呼び出します。対象となるノード ID (target_nid) が無効な場合（スキーマのデフォルトである NUMA_NO_NODE / -1 を含む）、damon_migrate_pages() は folios を LRU に戻すことなく早期に終了します。
その後、呼び出し元はリストヘッダを破棄しますが、folios は folio_isolate_lru() によって追加参照が取得された状態で分離されたままになります。ページはマッピングが存在する間 LRU から外れた状態となり（匿名の active/inactive カウントは減少するが RSS は変化しない）、また、残った参照によりマッピングが消えた後もページがピン留めされる可能性があります。
無効な nid のパスにおいて folios を LRU に戻すようにし、無視された移行リクエストでも依然として LRU へ返却されるようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.