Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/core：修复 damos_walk（） 与 kdamond_fn（） 退出争用 kdamond_fn（） 主循环完成后，该函数将取消剩余的 damos_walk（） 请求并取消设置 damon_ctx->kdamond，以便 API 调用方和 API 函数本身可显示上下文已终止。damos_walk（） 首先将调用者的请求添加到队列中。在此之后，它会显示damon_ctx的 kdamond 是否仍在运行（已设置 damon_ctx->kdamond）。仅当 kdamond 正在运行时，damos_walk（） 才会开始等待 kdamond 处理新增请求。不过，damos_walk（） 请求注册和 damon_ctx->kdamond 未设置受到不同的互斥体的保护。因此，damos_walk（） 可在未设置 damon_ctx->kdamond 的情况下争用，并导致死锁。例如，假设 kdamond 成功完成了 damow_walk（） 请求取消。
    紧接着，会针对上下文调用 damos_walk（）。它会注册新请求，并显示上下文仍在运行，因为尚未完成 damon_ctx->kdamond unset。因此 damos_walk（） 调用程序开始等待请求的处理。但是，kdamond 已在终止步骤中，因此从不处理新的请求。因此，damos_walk（） 调用程序线程会无限等待。通过引入另一个damon_ctx字段（即 walk_control_obsolete）来修复此问题。它受到保护 damos_walk（） 请求注册的 damon_ctx->walk_control_lock 保护。在让 damon_start（） 返回之前在 kdamond_fn（） 中初始化（取消设置）它，并在执行剩余 damos_walk（） 请求的取消之前设置它。damos_walk（） 读取锁定下的过时字段并避免添加新请求。在此更改后，系统只会注册保证处理或取消的请求。因此，不再需要注册后进行 DAMON 上下文终止检查。一起删除它。该问题由 sashiko [1] 发现。（CVE-2026-46008）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46008

medium Nessus 插件 ID 318538

版本 1.7