原文

Linuxカーネルにおいて、以下の脆弱性が解決されました。mm/damon/reclaim: ctx割り当て失敗の処理パッチシリーズ「mm/damon/{reclaim,lru_sort}: ctx割り当て失敗の処理」では、DAMON_RECLAIMおよびDAMON_LRU_SORTがdamon_ctxオブジェクトの割り当てに失敗した場合にNULLポインタを逆参照する可能性がありました。これらのバグは、割り当てサイズが一般的な環境では小さすぎて失敗しにくいため、発生頻度は低いと予想されます。しかし、理論的には発生しうる問題であり、その影響は重大です。これらの問題を修正しました。この問題はSashikoによって発見されました[1]。このパッチ（全2件のうちの1件）では、DAMON_RECLAIMが初期化関数内でkdamond用のdamon_ctxオブジェクトを割り当てます。damon_reclaim_enabled_store()は、一度割り当てを試みれば成功すると誤って仮定しています。そのため、damon_ctxの割り当てに失敗すると、'ctx'がNULLのままdamon_commit_ctx()が実行され、NULLポインタの逆参照が発生します。'ctx'がNULLの場合は-ENOMEMを返すことでNULL参照を回避します。