Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs访问 contexts_arr[0] 之前检查 contexts->nr 多个 sysfs 命令路径取消引用 contexts_arr[0]而未首先验证 kdamond->contexts->nr == 1。用户可通过通过将 nr_contexts 设置为 0 DAMON 运行时修复 sysfs从而导致空指针取消引用。更详细而言该问题可由如下所示的特权用户触发。首先启动 DAMON 并使上下文目录为空 (kdamond->contexts->nr == 0)。 # damo start # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/nr_contexts 然后以下每个命令都会导致空指针取消引用。 # echo update_schemes_stats > state # echo update_schemes_tried_regions > state # echo update_schemes_tried_bytes > state # echo update_schemes_effect_quotas > state # echo update_tuned_intervals > state 在 damon_sysfs_handle_cmd() 的入口点保护所有命令关闭除外。 (CVE-2026-31458)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31458

medium Nessus 插件 ID 309731

版本 1.13