Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/sysfs-schemes:damon_sysfs_lock パッチシリーズで kfree() memcg_path を保護します mm/damon/sysfs-schemes:[memcg_]path の use-after-free を修正します。DAMON sysfs インターフェイスでの「memcg_path」および「path」ファイルの読み取りは、書き込みと競合し、use-after-free を引き起こす可能性があります。それらを修正します。このパッチ(/2):
    damon_sysfs_scheme_filter->mmecg_pathは、DAMON sysfs memcg_pathファイルを介して、ユーザーが読み取りおよび書き込みを行うことができます。
    DAMONにコミットするパラメーター{on,off}lineのために間接的に読み取られる可能性もあります。コミット中のパラメーターの読み取りは、damon_sysfs_lockによって保護されており、パラメーターのいずれかが読み取られている間にsysfsファイルが破損されるのを防ぎます。しかし、書き込みがmemcg_pathポインティングバッファを割り当て解除している間、ユーザー主導の直接的な読み取りと書き込みは、いかなるロックによっても保護されません。その結果、リーダーはすでに解放されているバッファを読み取る可能性があります(use-after-free)。注意:kernfs のオープンファイルロックにより、同じオープンファイルがライターにより使用される際にユーザー読み取りが競合しません。しかしながら、個別の開いているファイルで読み取りと書き込みを行うのが一般的です。ユーザー直接の読み取りと書き込みの両方を damon_sysfs_lock で保護することで、これを修正します。(CVE-2026-46121)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46121

high Nessus プラグイン ID 317619

バージョン 1.20