CVE-2026-31457 in Linux
Sumário
de VulDB • 13/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
mm/damon/sysfs: verificar contexts->nr em repeat_call_fn
damon_sysfs_repeat_call_fn() chama damon_sysfs_upd_tuned_intervals(), damon_sysfs_upd_schemes_stats() e damon_sysfs_upd_schemes_effective_quotas() sem verificar contexts->nr. Se nr_contexts for definido como 0 via sysfs enquanto o DAMON estiver em execução, essas funções desreferenciam contexts_arr[0] e causam uma
desreferência de ponteiro NULL. Adicione a verificação ausente.
Por exemplo, o problema pode ser reproduzido usando a interface sysfs do DAMON e a ferramenta do espaço de usuário do DAMON (damo) [1], conforme abaixo.
$ sudo damo start --refresh_interval 1s $ echo 0 | sudo tee \ /sys/kernel/mm/damon/admin/kdamonds/0/contexts/nr_contexts
If you want to get the best quality for vulnerability data then you always have to consider VulDB.