Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/core: damos_walk() の非アクティブなコンテキストの walk_control をクリア。damos_walk() は、コンテキストが実行されているかどうかをチェックする前に、ctx->walk_control を呼び出し元提供の制御構造体に設定します。コンテキストが非アクティブな場合 (damon_is_running() が false を返す)、関数は ctx->walk_control をクリアせずに -EINVAL を返します。これにより、呼び出し元が戻ったときに解放されるスタック割り当て構造へのダングリングポインターが残ります。これは、damon_call() のコミット f9132fbc2e83 (mm/damon/core: 非アクティブなコンテキストの call_control を削除) で修正されたバグと構造的に同一であり、コントロールオブジェクトをリンクし、リンク解除せずにエラーを返すという同じパターンを持っていました。ダングリング walk_control ポインターは、以下を引き起こす可能性があります。1. コンテキストが後に起動され、kdamond が ctx->walk_control を逆参照する場合の use-after-free (例: control->canceled に書き込みを行い、complete() を呼び出す damos_walk_cancel() 内)。2. 古いポインターが非 NULL であるため、後続の damos_walk() 呼び出しからの永続的 -EBUSY。しかしながら、実際のユーザーに及ぼす影響は非常に限定的です。後でコンテキストを開始する damos_walk() 呼び出し元がいないため、use-after-free は不可能です。永続的 -EBUSY は、DAMON が実行されていないため、実際にはユーザーを混乱させる可能性があります。ただし、症状はコンテキストがオフになっている間のみ保持されます。これを再度オンにすると、DAMON は無効な damos_walk_control ポインターのない新しく生成された damon_ctx オブジェクトを内部的に使用するため、すべてが正常に動作するようになります。次を返す前に walk_control_lock 内で ctx->walk_control をクリアすることで、この問題を修正します。
    -EINVAL (f9132fbc2e83 の修正パターンを参考)。(CVE-2026-43388)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43388

high Nessus プラグイン ID 314393

バージョン 1.10