Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/core：验证 damos_quota_goal->nid 的 node_mem_{used，free}_bp 补丁系列 mm/damon/core：
    验证 damos_quota_goal->nid。node_mem[cg]_{used，free}_bp DAMOS 配额目标接收节点 id。节点 id 用于 si_meminfo_node（） 和 NODE_DATA（） 而未经正确验证。因此，特权用户可利用DAMON_SYSFS触发越界内存访问。修复问题。此问题最初报告 [1] 并由另一位作者修复。原作者宣布 [2] 他们将停止工作，包括仍处于审查阶段的补丁。因此，我要重新开始它。此修补程序（共 2 个）：用户可以为 node_mem_{used，free}_bp 设置任意值的 damos_quota_goal->nid。但 DAMON 核心在未验证值的情况下将其用于 si_meminfo_node（）。这可导致越界内存访问。该问题实际上可使用 DAMON 用户空间工具 （damo） 触发，如下所示。$ sudo ./damo start --damos_action stat \ --damos_quota_goal node_mem_used_bp 50% -1 \
    --damos_quota_interval 1s $ sudo dmesg [...][ 65.565986] 无法处理虚拟地址处的内核空指针取消引用 0000000000000098 通过添加给定节点的验证来修复此问题。如果给定无效的节点 id，它会返回 0% 的已用内存比率和 100% 的可用内存比率。
    (CVE-2026-46020)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46020

high Nessus 插件 ID 318421

版本 1.6