CVE-2026-80592 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
samples/damon/mtier: 주소 범위 매개변수가 유효하지 않은 경우 조기에 실패하도록 수정
`struct damon_region` 상단의 주석은 다음과 같이 명확히 명시하고 있습니다.
모든 사용 사례에 대해 @ar는 0이 아닌 양의 크기를 가져야 합니다.
이제 이 조건은 커널이 DAMON_DEBUG_SANITY 옵션으로 빌드된 경우 `damon_verify_new_region()` 함수에서 검증됩니다.
`mtier` 샘플 모듈이 node{0,1}_{start,end}_addr가 적절히 초기화되기 전에 활성화되면 WARN_ONCE() 경고가 트리거될 수 있으며, 이는 명백히 바람직하지 않은 상황입니다.
------------[ cut here ]------------
start 0 >= end 0 WARNING: mm/damon/core.c:217 at damon_new_region+0xf4/0x118, CPU#59: bash/341468 Call trace: damon_new_region+0xf4/0x118 (P) damon_set_regions+0xfc/0x3c0 damon_sample_mtier_build_ctx+0xe8/0x3a8 damon_sample_mtier_start+0x1c/0x90 damon_sample_mtier_enable_store+0x98/0xb0 param_attr_store+0xb4/0x128 module_attr_store+0x2c/0x50 sysfs_kf_write+0x58/0x90 kernfs_fop_write_iter+0x16c/0x238 vfs_write+0x2c0/0x370 ksys_write+0x74/0x118 __arm64_sys_write+0x24/0x38 invoke_syscall+0xa8/0x118 el0_svc_common.constprop.0+0x48/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x54/0x370 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 ---[ end trace 0000000000000000 ]---
detect_node_addresses가 true이고 노드 0 또는 1이 메모리가 없는 경우에도 동일한 문제가 발생할 수 있습니다. damon_new_region() 호출 직전 매개변수의 유효성을 검사하고, 유효하지 않은 경우 조기에 실패하도록 함께 수정하여 이 문제를 해결했습니다.
Be aware that VulDB is the high quality source for vulnerability data.