Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/core:node_mem_{used,free} に対して damos_quota_goal->nid を検証します_bp パッチシリーズ mm/damon/core:
    damos_quota_goal->nid を検証します。node_mem[cg]_{used,free}_bp DAMOSクォータ目標はノードIDを受け取ります。ノード ID が、適切な検証なしで si_meminfo_node() および NODE_DATA() に使用されています。その結果、特権ユーザーは、DAMON_SYSFSを使用して領域外メモリアクセスをトリガーできます。問題を修正します。この問題はもともと報告され [1] であり、別の著者により修正されました。原作者は [2] 、まだレビュー段階にあった修正を含めて作業を停止することを発表しました。したがって、これを再起動します。このパッチ(2 の 2):ユーザーは、node_mem_{used,free}_bp に対して任意の値で damos_quota_goal->nid を設定できます。ただし、DAMON コアは、値を検証せずに、これらを si_meminfo_node() に使用しています。これにより、領域外メモリアクセスが発生する可能性があります。この問題は、実際に以下のように DAMON ユーザー空間ツール(damo)を使用してトリガーできます。$ sudo ./damo start --damos_action stat \ --damos_quota_goal node_mem_used_bp 50% -1 \
    --damos_quota_interval 1s $ sudo dmesg [...][ 65.565986] 仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000098 所定のノードの検証を追加することで、この問題を修正してください。無効なノード ID を指定すると、使用済みメモリ率の場合は 0% を、空きメモリ率の場合は 100% を返します。
    (CVE-2026-46020)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46020

high Nessus プラグイン ID 318421

バージョン 1.6