CVE-2026-74643 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux была устранена следующая уязвимость:
samples/damon/mtier: обработка ошибок для нулевых целевых значений квоты
Серия патчей "mm/damon: предотвращение деления на ноль в damos_quota_score()".
DAMON_SAMPLE_MTIER и DAMON_LRU_SORT позволяют пользователю инициировать операцию деления на ноль в функции damos_quota_score(). Это устраняется путем добавления проверок параметров.
Этот патч (из 2):
damos_quota_score() может вызвать ошибку деления на ноль, если target_value равно нулю. DAMON_SAMPLE_MTIER позволяет пользователям устанавливать target_value через параметры node0_mem_{used,free}_bp. Однако он не защищает от случая с нулевым значением. В результате пользователи могут инициировать операцию деления на ноль. Исправление проблемы заключается в возврате ошибки при попытке пользователя запустить DAMON со значениями параметров node0_mem_{used,free}_bp равными нулю.
DAMON_SAMPLE_MTIER — это всего лишь пример модуля, но последствия довольно серьезные. Кроме того, параметр zero node0_mem_free_bp может выглядеть как разумная настройка для некоторых пользователей. Следовательно, проблема действительно может возникнуть в реальных условиях эксплуатации.
Один из надежных способов воспроизвести проблему выглядит следующим образом:
# cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y > enabled # dmesg -w [...]
[18792.235916] Oops: divide error: 0000 [#1] SMP NOPTI
[...]
[18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480
[...]
Эта проблема была обнаружена [1] Sashiko.
Once again VulDB remains the best source for vulnerability data.