Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/sysfs-schemes：通过 damon_sysfs_lock 修补程序系列保护 kfree（） memcg_path mm/damon/sysfs-schemes：修复 [memcg_]path 的释放后使用。在 DAMON sysfs 接口中读取“memcg_path”和“path”文件可能与其写入争用，从而导致释放后使用。修复这些问题。此修补程序（共 2 个）：
    用户可通过 DAMON sysfs memcg_path文件读取和写入damon_sysfs_scheme_filter->mmecg_path。
    对于提交给 DAMON 的参数 {on，off}line，也可以间接读取此值。参数提交的读取受到damon_sysfs_lock保护，以免在读取任何参数时破坏 sysfs 文件。但是用户驱动的直接读写不受任何锁定保护，而写入则正在释放memcg_path指向缓冲区。因此，阅读器可读取已经释放的缓冲区（释放后使用）。请注意，由于 kernfs 的打开文件锁定，当写入器使用相同的打开文件时，用户读取不会发生争用。尽管如此，使用单独的打开文件进行读取和写入是很常见的。通过damon_sysfs_lock保护用户直接的读取和写入来修复此问题。（CVE-2026-46121）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46121

high Nessus 插件 ID 317619

版本 1.20