CVE-2026-74644 in Linux
Tóm tắt
Bởi VulDB • 23/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
mm/damon/ops-common: putback folios trên nid di chuyển không hợp lệ
damon_pa_migrate() và damos_va_migrate() cô lập các folio vào một danh sách cục bộ rồi gọi damon_migrate_pages(). Khi target_nid không hợp lệ (bao gồm cả NUMA_NO_NODE / -1 mặc định của scheme), damon_migrate_pages() trả về sớm mà không đưa các folio trở lại LRU.
Các caller sau đó hủy bỏ đầu danh sách trong khi các folio vẫn bị cô lập với một tham chiếu bổ sung được lấy bởi folio_isolate_lru(). Các trang này nằm ngoài LRU miễn là mapping tồn tại (các bộ đếm active+inactive của anonymous giảm trong khi RSS không đổi), và các tham chiếu dư thừa có thể giữ cố định (pin) các trang sau khi mapping đã bị xóa.
Đưa lại các folio vào đường dẫn nid không hợp lệ để các yêu cầu di chuyển bị bỏ qua vẫn trả chúng về LRU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.