Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MM/Damon/sysfs:DealLoc repeat_call_control damon_call()がrepeat_call_controlのDAMON_SYSFSで失敗した場合damon_call()が、kdamondがdamon_call(()より前に停止された場合に失敗する可能性があります。例えば、仮想アドレスプロセスのモニトロ化のためにte damonコンテキストが作成され、プロセスがdamon_call()呼び出しの直前に終了される場合などに起こり得ます。この場合、割り当てられたデータrepeat_call_controlは解約されず、リークされます。damon_call()故障の下のrepeat_call_controlを外して漏れを修理してください。この問題はさし子によって発見されました[1]。(CVE-2026-31653)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31653

medium Nessus プラグイン ID 311002

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 May 5, 2026, 11:15 AM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-31653, severity increased from "Low" to "Medium") Plugin Feed: 202605051115
バージョン 1.3 May 5, 2026, 5:46 AM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N") CVSSv2 severity (based on CVE-2026-31653, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605050546
バージョン 1.2 Apr 30, 2026, 4:16 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-31653, severity increased from "Low" to "Medium") Plugin Feed: 202604301616
バージョン 1.1 Apr 30, 2026, 3:55 AM New Plugin Feed: 202604300355