Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/core:damon_start() で 2 つのmin_region_szの累乗なしを許可しません。d8f867fa0825 をコミット(mm/damon:
    追加 damon_ctx->min_sz_region) によって、整列されていない DAMON 領域のアドレス範囲が可能になるバグが導入されました。c80f46ac228b のコミット(mm/damon/core:2 min_region_szの累乗を許可しません) がこれを修正しましたが、damon_commit_ctx() ユースケースに対してのみ。それでも、DAMON sysfs インターフェイスは damon_start() を通じて 2 つのmin_region_szの非累乗を放出できます。damon_start() に is_power_of_2() チェックを追加することで、パスを修正します。この問題は sashiko [1] によって発見されました。(CVE-2026-52905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52905

critical Nessus プラグイン ID 320329

バージョン 1.1