Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MM/Damon/STAT：释放damon_call（）失效泄漏damon_ctx damon_stat_start（）总是分配模块的damon_ctx对象（damon_stat_context）。同时，如果函数中的damon_call（）失败，damon_ctx对象不会被释放。因此，如果damon_call（）失败，用户再次将Y写入启用，之前分配的damon_ctx对象就会泄露。当damon_call（）失败时，无法简单地通过释放damon_ctx对象来解决这个问题。这是因为damon_call（）失败并不保证访问damon_ctx对象的kdamond主函数完全完成。换句话说，如果damon_stat_start（）在damon_call（）失败后释放damon_ctx对象，尚未终止的kdamond就可以访问被释放的内存（自由后使用）。通过在damon_call（）失败后返回damon_stat_start（）且不释放damon_ctx对象，但在再次调用且kdamond完全终止时解除释放，从而修复泄漏并避免使用后使用。如果kdamond尚未终止，只需返回-EAGAIN，因为kdamond很快就会终止。这个问题是由刺子发现的[1]。（CVE-2026-31652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MM/Damon/STAT：釋放damon_call（） 失敗洩漏 damon_ctx damon_stat_start（） 總是分配模組的damon_ctx物件（damon_stat_context）。同時，若函式中的 damon_call（） 失敗，damon_ctx物件不會被釋放。因此，如果 damon_call（） 失敗，且使用者再次將 Y 寫入啟用，先前分配的 damon_ctx 物件就會洩漏。這無法僅僅在 damon_call（） 失敗時解除damon_ctx物件來解決。這是因為 damon_call（） 失敗並不保證存取 damon_ctx 物件的 kdamond 主要函式已經完全完成。換句話說，如果 damon_stat_start（） 在 damon_call（） 失敗後解除damon_ctx物件，尚未終止的 kdamond 就能存取已釋放的記憶體（use-after-free）。在避免 use-after-free 的同時，透過在 damon_call（） 失敗後不釋放 damon_ctx 物件時返回 damon_stat_start（），但當再次呼叫該函式且 kdamond 完全終止時，則解除 use-after-free。如果 kdamond 尚未終止，只需返回 -EAGAIN，因為 kdamond 很快就會被終止。這個問題是由 Sashiko 發現的 [1]。（CVE-2026-31652）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MM/Damon/Stat:解除damon_call()故障漏洩damon_ctx damon_stat_start()は常にモジュールのdamon_ctxオブジェクト(damon_stat_context)を割り当てます。一方、関数のdamon_call()が失敗した場合、damon_ctxオブジェクトは解除されません。したがって、damon_call()が失敗し、ユーザーがYを再び有効に書き込むと、以前に割り当てられたdamon_ctxオブジェクトがリークされます。これはdamon_call()が失敗したときにdamon_ctxオブジェクトを解除するだけで単純に解決するものではありません。それは、damon_call()の失敗が、damon_ctxオブジェクトにアクセスするkdamondのメイン関数が完全に完了する保証がないからです。言い換えれば、damon_stat_start()がdamon_call()失敗後にdamon_ctxオブジェクトの再配置を行うと、まだ終了していないkdamondは解放されたメモリ(use-after-free)にアクセスできます。リークを修正しつつ、使用後のフリーを避けるために、damon_call()失敗後にdamon_ctxオブジェクトをデロケーションせずに返damon_stat_startし続け、関数が再度呼び出されてkdamondが完全に終了した際にデロケーションします。kdamondがまだ終了していない場合は、-EAGAINを返すだけでよい。kdamondはまもなく終了します。この問題はさし子によって発見されました[1]。(CVE-2026-31652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm/damon/stat: deallocate damon_call() failure leaking damon_ctx damon_stat_start() always allocates the     module's damon_ctx object (damon_stat_context). Meanwhile, if damon_call() in the function fails, the     damon_ctx object is not deallocated. Hence, if the damon_call() is failed, and the user writes Y to     enabled again, the previously allocated damon_ctx object is leaked. This cannot simply be fixed by     deallocating the damon_ctx object when damon_call() fails. That's because damon_call() failure doesn't     guarantee the kdamond main function, which accesses the damon_ctx object, is completely finished. In other     words, if damon_stat_start() deallocates the damon_ctx object after damon_call() failure, the not-yet-     terminated kdamond could access the freed memory (use-after-free). Fix the leak while avoiding the use-     after-free by keeping returning damon_stat_start() without deallocating the damon_ctx object after     damon_call() failure, but deallocating it when the function is invoked again and the kdamond is completely     terminated. If the kdamond is not yet terminated, simply return -EAGAIN, as the kdamond will soon be     terminated. The issue was discovered [1] by sashiko. (CVE-2026-31652)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
310987	Linux Distros 未修补的漏洞：CVE-2026-31652	Nessus	Misc.	2026/4/29	2026/9/30	high
310987	Linux Distros 未修補的弱點：CVE-2026-31652	Nessus	Misc.	2026/4/29	2026/9/30	high
310987	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31652	Nessus	Misc.	2026/4/29	2026/9/30	high
310987	Linux Distros Unpatched Vulnerability : CVE-2026-31652	Nessus	Misc.	2026/4/29	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high