Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/ops-common：处理 damon_hot_score（） 中的极端间隔 修复 damon_hot_score（） 中由于错误处理极端（零或过高）监控间隔用户设置而导致的三个问题。当用户设置采样间隔零时，从 damon_hot_score（） 调用的 damon_max_nr_accesses（） 会导致除以零。不用说，这是一个问题。当用户将聚合间隔设置为零时，该函数将返回零。这是错误的，因为设置中的实际最大nr_acceses应该为 1。更糟糕的是，由于调用程序 damon_hot_score（） 使用 damon_max_nr_accesses（） 返回值作为分母，它可导致另一个除零。当用户将聚合间隔设置得非常高时，damon_hot_score（） 可能返回超出 [0， DAMOS_MAX_SCORE] 范围的值。由于返回值用作 regions_score_histogram 数组（大小为 DAMOS_MAX_SCORE+1）的索引，因此会导致越界数组访问。这些问题可以相对容易地重现，如下所示。但需要 sysfs 写入权限。# ./damo 启动 --damos_action lru_prio_quota_space --damos100M \
    --damos_quota_interval 1s # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/0/monitoring_attrs/intervals/sample_us # echo 0 > contexts/0/monitoring_attrs/intervals/aggr_us # echo commit > state # dmesg [...][ 131.329762] 哎呀：除法错误：0000 [#1] SMP NOPTI [...][131.336089] RIP：0010：damon_hot_score+0x27/0xd0 [...]通过显式处理 damon_max_nr_accesses（） 中的零间隔，修复除以零间隔问题。通过在从 damon_hot_score（） 返回之前应用 [0， DAMOS_MAX_SCORE] 边界修复越界数组访问。此问题由 Sashiko 发现 [1]。（CVE-2026-64458）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64458

medium Nessus 插件 ID 329843

版本 1.12