Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/ops-common：在 damon_ptep_mkold（） 中使用页面对齐地址 __damon_va_prepare_access_check（） 在区域内选择随机字节地址并将其存储在 r->sampling_addr 中。damon_va_mkold（） 将其传递到 page table walk 中，后者将其作为要采样的页面的地址传递给 damon_ptep_mkold（） ：
    damon_va_mkold（mm， r->sampling_addr） damon_va_walk_page_range（mm， addr， addr + 1） damon_mkold_pmd_entry（） damon_ptep_mkold（pte， vma， addr） ptep_test_and_clear_young（vma， addr， pte） mmu_notifier_clear_young（mm， addr， addr + PAGE_SIZE） 对于 arm64，在提交 6f0e1142173a 之前（arm64：mm：支持批量清除大型作品集的 young 标记）， contpte 帮助程序从向下对齐的页表指针中精确遍历CONT_PTES条目，并仅使用@addr向下传递到每个条目，因此未对齐值无害：
    ptep = contpte_align_down（ptep）;地址 = ALIGN_DOWN（地址，CONT_PTE_SIZE）;对于 （i = 0; i < CONT_PTES; i++， ptep++， addr += PAGE_SIZE） 现在要遍历的范围是从 @addr 派生的：end = addr + nr * PAGE_SIZE，四舍五入到 CONT_PTE_SIZE。对于连续块最后一页中的示例，子页偏移量将结束放在块边界后面，因此舍入会进一步落地一整块，并且遍历会清除采样块之外CONT_PTES条目中的PTE_AF。对于页表页中的最后一个块，这些条目超过了该页的末尾，因此遍历将写入后面的页面。由 arm64 （EC2 c/m6g.4xlarge） 上的完整 7.1/7.2 内核自我测试套件触发。内核有时会在 DAMON 测试时或之后不久崩溃。溢出的作用取决于页表后面的页面，因此没有单个签名。如果该页面为只读，则采样路径本身中存在写入错误： 无法处理内核在虚拟地址上的只读内存写入 ffff0003c5d2d000 FSC = 0x0f：
    level 3 permission fault CM = 0， WnR = 1， TnD = 0， TagAccess = 0 CPU： 10 UID： 0 PID： 3487 Comm： kdamond.2 pc： contpte_test_and_clear_young_ptes+0x70/0xc0 LR： damon_ptep_mkold+0x1e8/0x1f8 调用跟踪：
    contpte_test_and_clear_young_ptes+0x70/0xc0 （P） damon_mkold_pmd_entry+0x150/0x170 walk_pmd_range+0x110/0x2b0 walk_pud_range+0x10c/0x208 walk_pgd_range+0x134/0x258
    __walk_page_range+0x98/0x1b0 walk_page_range_vma_unsafe+0x90/0x148 walk_page_range_vma+0x28/0x40 damon_va_walk_page_range+0x114/0x2b8 damon_va_prepare_access_checks+0xec/0x1a8 kdamond_fn+0x534/0x770 kthread+0x128/0x138 ret_from_fork+0x10/0x20 否则页面可写入，PTE_AF清除会静默成功，损坏稍后才会浮出水面， 无论发生什么事情都拥有该页面，因此回溯与 DAMON 无关，并且在运行之间有所不同。将页面对齐的地址传递给 damon_ptep_mkold（） 中的 ptep_test_and_clear_young（） 调用，这是 DAMON 唯一可以从中访问 contpte_test_and_clear_young_ptes（） 的地方。没有其他对象看到对齐的地址，并且 r->sampling_addr 本身保持原样，因此采样和区域簿记语义保持不变。（CVE-2026-98918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98918

medium Nessus 插件 ID 372385

版本 1.1