Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/core：避免使用半在线提交上下文 damon_call（） 的一个主要用途是在线 DAMON 参数更新。通过调用damon_call（）回调函数中的damon_commit_ctx（）来实现。
    damon_commit_ctx（）失败可能有两个原因：1）参数无效，2）内部内存分配失败。在失败时，尝试更新的damon_ctx（提交目的地）可能被部分更新（或从角度看损坏），因此不应再使用。该函数仅确保damon_ctx对象可以通过 damon_destroy_ctx（） 安全释放。然而，API 调用者只有在断言参数有效后才调用 damon_commit_ctx（），以避免因输入参数无效而导致damon_commit_ctx（） 失败。但理论上如果内部内存分配失败，它仍然可能失败。在这种情况下，DAMON可能会使用部分更新的damon_ctx。这可能导致意外行为，包括在damos_commit_dests（）失败时，甚至出现NULL指针的去引用[1]。这种配置失败可以说太小，不至于失败，因此现实世界的影响将很少见。但鉴于后果不好，这需要被解决。通过保存damon_commit_ctx（）失败在damon_ctx对象上，避免这种部分提交（可能损坏）的damon_ctx。为此，引入damon_ctx->maybe_corrupted场。damon_commit_ctx（） 在失败时设置。kdamond_call（） 检查每个 damon_call_control->fn（） 执行后字段是否被设置。如果已设置，忽略剩余回调请求并返回。所有kdamond_call（）呼叫者，包括kdamond_fn（），也会在kdamond_call（）调用后立即检查maybe_corrupted字段。如果字段已设置，打破kdamond_fn（）主循环，这样DAMON就不会使用可能损坏的上下文。[sj@kernel.org：让kdamond_call（）与取消，无论maybe_corrupted如何]（CVE-2026-31445）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31445

medium Nessus 插件 ID 310613

版本 1.1