Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/core:半分オンラインにコミットされたコンテキストの使用を回避します。damon_call() の主な使用法の 1 つは、オンラインの DAMON パラメーター更新です。これは、damon_call()コールバック関数内でdamon_commit_ctx()を呼び出すことによって行われます。
    damon_commit_ctx() は 2 つの理由で失敗することがあります:1) パラメーターが無効、2) 内部メモリ割り当ての失敗です。エラーが発生した場合、更新を試みたdamon_ctx(コミット先)は部分的に更新(または、あるパースペクティブから見ると破損)する可能性があるため、今後は使用しないでください。この関数は、damon_ctx オブジェクトが damon_destroy_ctx() を使用して安全に割り当て解除できることのみを保証します。ただし、API 呼び出し元は、パラメーターが有効であることをアサートした後にのみ damon_commit_ctx() を呼び出します。これは、無効な入力パラメーターによる damon_commit_ctx() の失敗を避けるためです。ただし、内部メモリの割り当てが失敗した場合、理論的には失敗する可能性があります。この場合、DAMON は部分的に更新されたdamon_ctxで実行することがあります。これにより、damos_commit_dests() が失敗した場合であっても NULL ポインターデリファレンスを含む予期しない挙動が発生する可能性があります [1]。このような割り当ての失敗は間違いなく小さすぎて失敗しないため、現実世界に影響を与えることはまれです。しかし、悪い結果を考えると、これは修正される必要があります。damon_ctxオブジェクトの damon_commit_ctx() 失敗を保存することで、こうした部分的にコミットされた(破損している可能性がある)damon_ctx使用を回避します。このために、damon_ctx->maybe_corruptedフィールドを導入します。damon_commit_ctx() が失敗した場合にこれを設定します。kdamond_call() は、各 damon_call_control->fn() が実行された後にフィールドが設定されているかどうかをチェックします。設定されている場合、残りのコールバックリクエストを無視して返します。また、kdamond_fn() を含むすべての kdamond_call() 呼び出し元は、kdamond_call() 呼び出しの直後に maybe_corrupted フィールドをチェックします。このフィールドが設定されている場合、kdamond_fn() メインループを中断して、破損している可能性のあるコンテキストを DAMON sill が使用しないようにします。[sj@kernel.org:maybe_corruptedに関わらずキャンセルで kdamond_call() させます](CVE-2026-31445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31445

medium Nessus プラグイン ID 310613

バージョン 1.7