CVE-2026-80592 in LinuxИнформация

Сводка

по VulDB • 28.08.2026

В ядре Linux была устранена следующая уязвимость:

samples/damon/mtier: ранний отказ при недействительных параметрах диапазона адресов

Комментарий над `struct damon_region` четко указывает, что

Для любого варианта использования @ar должен иметь ненулевой положительный размер.

Это теперь проверяется в функции damon_verify_new_region(), если ядро собрано с DAMON_DEBUG_SANITY.

Вызов WARN_ONCE() может быть инициирован, если модуль примера mtier включен до того, как node{0,1}_{start,end}_addr были правильно инициализированы, что явно недопустимо.

------------[ cut here ]------------
start 0 >= end 0 WARNING: mm/damon/core.c:217 at damon_new_region+0xf4/0x118, CPU#59: bash/341468 Call trace: damon_new_region+0xf4/0x118 (P) damon_set_regions+0xfc/0x3c0 damon_sample_mtier_build_ctx+0xe8/0x3a8 damon_sample_mtier_start+0x1c/0x90 damon_sample_mtier_enable_store+0x98/0xb0 param_attr_store+0xb4/0x128 module_attr_store+0x2c/0x50 sysfs_kf_write+0x58/0x90 kernfs_fop_write_iter+0x16c/0x238 vfs_write+0x2c0/0x370 ksys_write+0x74/0x118 __arm64_sys_write+0x24/0x38 invoke_syscall+0xa8/0x118 el0_svc_common.constprop.0+0x48/0xf0 do_el0_svc+0x24/0x38 el0_svc+0x54/0x370 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1ac/0x1b0 ---[ end trace 0000000000000000 ]---

Обратите внимание, что та же проблема может возникнуть, если detect_node_addresses имеет значение true, а узел 0 или 1 не содержит памяти. Исправьте это вместе, проверив действительность параметров непосредственно перед вызовом damon_new_region() и выполните ранний отказ (fail early), если они недействительны.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Linux

Резервировать

26.08.2026

Раскрытие

28.08.2026

Модерация

принято

Вход

VDB-396530

EPSS

0.00166

KEV

Нет

Деятельности

Низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!