Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/core：清除 damos_walk（） 中不活动上下文的walk_control damos_walk（） 会在检查上下文是否运行之前，将 ctx->walk_control 设置为调用程序提供的控制结构。如果上下文不活动（damon_is_running（） 返回 false），该函数返回 -EINVAL 而不清除 ctx->walk_control。这会留下一个指向堆栈分配结构的悬摆指针，调用程序返回时将释放该结构。这在结构上与 damon_call（） 的提交 f9132fbc2e83（mm/damon/core：删除不活动上下文中的call_control）中修复的缺陷相同，其具有链接控制对象并在未取消链接的情况下返回错误的相同模式。悬摆的 walk_control 指针可造成：1. 如果环境稍后启动并且 kdamond 取消引用 ctx->walk_control（例如，在写入 control->canceled 并调用 complete（） 的 damos_walk_cancel（） 中），则发生释放后使用 2.由于过时指针为非 NULL，因此从后续 damos_walk（） 调用永久 -EBUSY 尽管如此，实际用户影响还是相当有限。由于没有稍后启动上下文的 damos_walk（） 调用程序，因此不可能发生释放后使用。永久 -EBUSY 实际上可能会使用户感到困惑，因为 DAMON 没有运行。但只有在上下文关闭时，症状才会保留。再次打开该功能将使 DAMON 在内部使用新生成的没有无效damos_walk_control指针的 damon_ctx 对象，因此一切将再次正常工作。通过清除 walk_control_lock 下的 ctx->walk_control 再返回来修复此问题
    -EINVAL，反映 f9132fbc2e83 的修复模式。（CVE-2026-43388）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43388

high Nessus 插件 ID 314393

版本 1.13