Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - samples/damon/wsse：处理 damon_start（） 失败 修补程序系列 samples/damon：处理 damon_{start，stop}（） 失败。所有 DAMON 示例模块都未正确处理因 damon_start（） 而发生的失败。其中，mtier 在处理 damon_stop（） 失败时还有一个额外的问题。WSSE 和 PRCL 在 damon_call（） 失败处理中也存在一个问题。因此，可能会发生内存泄露、下次 DAMON 操作中断，以及释放后使用。修复这些问题。请注意，只能可靠地再现 damon_start（） 失败导致的问题。不过，重现这些问题需要管理员权限。此修补程序（共 6 个）：damon_sample_wsse_start（） 调用程序假设其将在失败时清理资源。该函数还执行上下文构建失败的清理。但是，它不会对 damon_start（） 失败进行清除。因此，当 damon_start（） 失败时，会泄漏 DAMON 上下文的内存。在修复问题失败时释放上下文。请注意，由于模块在独占模式下调用 damon_start（），因此可以可靠地重现该问题。例如，$ sudo damo start $ echo $$ |sudo tee /sys/module/damon_sample_wsse/parameters/target_pid $ echo Y |sudo tee /sys/module/damon_sample_wsse/parameters/enabled $ sudo cat /proc/allocinfo |grep damon_new_ctx 由于第一个命令正在运行另一个 DAMON 实例，第三个命令使 damon_start（） 调用失败，因为新的 DAMON 实例不能独占运行。如果没有此补丁，通过重复上述第三和第四个命令，我们可以显示泄漏导致内存消耗只会增加。但它需要 sudo 权限。此问题由 Sashiko 发现 [1]。（CVE-2026-90005）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90005

medium Nessus 插件 ID 346583

版本 1.1