Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/damon/ops-common：處理 damon_hot_score（） 中的極端間隔 修正 damon_hot_score（） 中的三個問題，這些問題是由於錯誤處理極端 （零或過高） 監控間隔使用者設定造成的。當使用者設定取樣間隔零時，從 damon_hot_score（） 呼叫的 damon_max_nr_accesses（） 會導致除以零。不用說，這是一個問題。當使用者將彙總間隔設定為零時，函式會傳回零。這是錯誤的，因為設置中真正的最大nr_acceses應該是 1。更糟糕的是，它可能會導致調用方 damon_hot_score（） 的另一個除以零，因為它使用 damon_max_nr_accesses（） 傳回值作為分母。當使用者將彙總間隔設定得非常高時，damon_hot_score（） 可能會傳回超出 [0， DAMOS_MAX_SCORE] 範圍的值。由於傳回值是作為 regions_score_histogram 陣列的索引，即 DAMOS_MAX_SCORE+1 大小，因此會造成越界陣列存取。這些問題可以相對容易地重現，如下所示。不過，需要 sysfs 寫入權限。# ./damo 啟動 --damos_action lru_prio_quota_space --damos100M \
    --damos_quota_interval 1s # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/0/monitoring_attrs/intervals/sample_us # echo 0 > contexts/0/monitoring_attrs/intervals/aggr_us # echo commit > state # dmesg [...][ 131.329762] 哎呀：除法錯誤：0000 [#1] SMP NOPTI [...][131.336089] RIP：0010：damon_hot_score+0x27/0xd0 [...]透過明確處理 damon_max_nr_accesses（） 中的零間隔來修正除以零間隔問題。在從 damon_hot_score（） 返回之前，套用 [0， DAMOS_MAX_SCORE] 邊界，以修正越界陣列存取。這個問題是由 Sashiko 發現的 [1]。（CVE-2026-64458）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/damon/ops-common：处理 damon_hot_score（） 中的极端间隔 修复 damon_hot_score（） 中由于错误处理极端（零或过高）监控间隔用户设置而导致的三个问题。当用户设置采样间隔零时，从 damon_hot_score（） 调用的 damon_max_nr_accesses（） 会导致除以零。不用说，这是一个问题。当用户将聚合间隔设置为零时，该函数将返回零。这是错误的，因为设置中的实际最大nr_acceses应该为 1。更糟糕的是，由于调用程序 damon_hot_score（） 使用 damon_max_nr_accesses（） 返回值作为分母，它可导致另一个除零。当用户将聚合间隔设置得非常高时，damon_hot_score（） 可能返回超出 [0， DAMOS_MAX_SCORE] 范围的值。由于返回值用作 regions_score_histogram 数组（大小为 DAMOS_MAX_SCORE+1）的索引，因此会导致越界数组访问。这些问题可以相对容易地重现，如下所示。但需要 sysfs 写入权限。# ./damo 启动 --damos_action lru_prio_quota_space --damos100M \
    --damos_quota_interval 1s # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/0/monitoring_attrs/intervals/sample_us # echo 0 > contexts/0/monitoring_attrs/intervals/aggr_us # echo commit > state # dmesg [...][ 131.329762] 哎呀：除法错误：0000 [#1] SMP NOPTI [...][131.336089] RIP：0010：damon_hot_score+0x27/0xd0 [...]通过显式处理 damon_max_nr_accesses（） 中的零间隔，修复除以零间隔问题。通过在从 damon_hot_score（） 返回之前应用 [0， DAMOS_MAX_SCORE] 边界修复越界数组访问。此问题由 Sashiko 发现 [1]。（CVE-2026-64458）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/ops-common:damon_hot_score() における極端な間隔を処理します。極端な(ゼロまたは高すぎる)監視間隔ユーザーセットアップの不適切な処理に起因する、damon_hot_score() における 3 つの問題を修正します。ユーザーがサンプリング間隔をゼロに設定すると、damon_hot_score() から呼び出される damon_max_nr_accesses() がゼロ除算を引き起こします。言うまでもなく、それは問題です。ユーザーが集計間隔を 0 に設定すると、関数は 0 を返します。セットアップの実際の最大nr_accesesは 1 であるべきであるため、これは間違っています。さらに悪いことに、damon_max_nr_accesses() の戻り値を分母として使用するため、呼び出し元の damon_hot_score() から別のゼロ除算が発生する可能性があります。ユーザーが集計間隔を非常に高く設定した場合、damon_hot_score() は [0, DAMOS_MAX_SCORE] 範囲外の値を返す可能性があります。戻り値は DAMOS_MAX_SCORE+1 サイズの regions_score_histogram 配列へのインデックスとして使用されるため、領域外配列アクセスを引き起こします。問題は、以下のように比較的簡単に再現できます。ただし、sysfs の書き込み権限は必要です。# ./damo start --damos_action lru_prio --damos_quota_space 100M \
    --damos_quota_interval 1s # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 > contexts/0/monitoring_attrs/intervals/sample_us # echo 0 > contexts/0/monitoring_attrs/intervals/aggr_us # echo commit > state # dmesg [...][ 131.329762] Oops:分割エラー:0000 [#1] SMP NOPTI [...][131.336089] RIP: 0010:damon_hot_score+0x27/0xd0 [...]damon_max_nr_accesses() でゼロ間隔を明示的に処理することにより、ゼロ除算間隔の問題を修正します。damon_hot_score() から戻る前に [0, DAMOS_MAX_SCORE] の境界を適用して、領域外の配列アクセスを修正します。この問題は Sashiko 氏によって発見されました [1]。(CVE-2026-64458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm/damon/ops-common: handle extreme intervals in damon_hot_score() Fix three issues in damon_hot_score()     that comes from wrong handling of extreme (zero or too high) monitoring intervals user setup. When the     user sets sampling interval zero, damon_max_nr_accesses(), which is called from damon_hot_score(), causes     a divide-by-zero. Needless to say, it is a problem. When the user sets the aggregation interval zero, the     function returns zero. It is wrong, since the real maximum nr_acceses in the setup should be one. Worse     yet, it can cause another divide-by-zero from its caller, damon_hot_score(), since it uses     damon_max_nr_accesses() return value as a denominator. When the user sets the aggregation interval very     high, damon_hot_score() could return a value out of [0, DAMOS_MAX_SCORE] range. Since the return value is     used as an index to the regions_score_histogram array, which is DAMOS_MAX_SCORE+1 size, it causes out of     bounds array access. The issues can be relatively easily reproduced like below. The sysfs write permission     is required, though. # ./damo start --damos_action lru_prio --damos_quota_space 100M \
    --damos_quota_interval 1s # cd /sys/kernel/mm/damon/admin/kdamonds/0 # echo 0 >     contexts/0/monitoring_attrs/intervals/sample_us # echo 0 > contexts/0/monitoring_attrs/intervals/aggr_us #     echo commit > state # dmesg [...] [ 131.329762] Oops: divide error: 0000 [#1] SMP NOPTI [...] [     131.336089] RIP: 0010:damon_hot_score+0x27/0xd0 [...] Fix the divide-by-zero intervals problems by     explicitly handling the zero intervals in damon_max_nr_accesses(). Fix the out-of-bound array access by     applying [0, DAMOS_MAX_SCORE] bounds before returning from damon_hot_score(). The issue was discovered [1]     by Sashiko. (CVE-2026-64458)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329843	Linux Distros 未修補弱點：CVE-2026-64458	Nessus	Misc.	2026/7/25	2026/7/29	medium
329843	Linux Distros 未修补的漏洞：CVE-2026-64458	Nessus	Misc.	2026/7/25	2026/7/29	medium
329843	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64458	Nessus	Misc.	2026/7/25	2026/7/29	medium
329843	Linux Distros Unpatched Vulnerability : CVE-2026-64458	Nessus	Misc.	2026/7/25	2026/7/29	medium
329325	Photon OS 5.0: Linux PHSA-2026-5.0-0928	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium