Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - samples/damon/mtier：零配额目标目标值出错 修补程序系列 mm/damon：避免从 damos_quota_score（） 除以零。DAMON_SAMPLE_MTIER 和 DAMON_LRU_SORT 允许用户在 damos_quota_score（） 中触发除以零。通过添加参数验证检查来避免此问题。此修补程序（共 2 个）：
    如果target_value为零，则 damos_quota_score（） 可触发除以零。DAMON_SAMPLE_MTIER允许用户通过 node0_mem_{used，free}_bp 参数设置target_value。但是，它不会保护零值情况。因此，用户可触发除以零。通过在用户尝试以零 node0_mem_{used，free}_bp 参数值启动 DAMON 时返回错误来修复此问题。DAMON_SAMPLE_MTIER只是一个示例模块，但后果相当糟糕。此外，零node0_mem_free_bp参数对某些用户来说似乎是一个合理的设置。因此，这个问题可能真的发生在现实世界中。重现该问题的一种可靠方法如下所示：# cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y >已启用 # dmesg -w [...][18792.235916] 哎呀：除法错误：0000 [#1] SMP NOPTI [...][18792.242787] RIP：0010：damos_quota_score+0x6f/0x480 [...]此问题由 Sashiko 发现 [1]。（CVE-2026-74643）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - samples/damon/mtier：零配額目標值出錯 修補程式系列 mm/damon：避免從 damos_quota_score（） 除以零。DAMON_SAMPLE_MTIER和DAMON_LRU_SORT允許使用者在 damos_quota_score（） 中觸發除以零。透過新增參數驗證檢查來避免這種情況。此修補程式（共 2 個）：
    如果target_value為零，damos_quota_score（） 可以觸發除以零。DAMON_SAMPLE_MTIER允許使用者透過 node0_mem_{used，free}_bp 參數設定target_value。不過，它不保護零值情況。因此，用戶可以觸發除以零。當使用者嘗試以零 node0_mem_{used，free}_bp 參數值啟動 DAMON 時，傳回錯誤來修正此問題。DAMON_SAMPLE_MTIER只是一個範例模組，但後果卻相當糟糕。此外，零node0_mem_free_bp參數對某些用戶來說可能看起來像是一個合理的設置。因此，這個問題可能真的發生在現實世界中。重現此問題的一種可靠方法如下所示： # cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y >啟用 # dmesg -w [...][18792.235916] 哎呀：除法錯誤：0000 [#1] SMP NOPTI [...][18792.242787] RIP：0010：damos_quota_score+0x6f/0x480 [...]這個問題是由 Sashiko 發現的 [1]。（CVE-2026-74643）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - samples/damon/mtier:ゼロクォータ目標値のエラーが発生します パッチシリーズ mm/damon:damos_quota_score() からのゼロ除算を回避します。DAMON_SAMPLE_MTIER および DAMON_LRU_SORT により、ユーザーは damos_quota_score() でゼロ除算を発生させることができます。パラメーター検証チェックを追加することでこれを回避します。このパッチ(/2):
    damos_quota_score() は、target_valueがゼロの場合、ゼロ除算を発生させる可能性があります。DAMON_SAMPLE_MTIER、ユーザーは node0_mem_{used,free}_bp パラメーターを介してtarget_valueを設定できます。ただし、ゼロ値のケースは保護しません。結果として、ユーザーはゼロ除算をトリガーできます。ユーザーが node0_mem_{used,free}_bp パラメーター値をゼロで起動しようとする際に、エラーを返すことで問題を修正します。DAMON_SAMPLE_MTIERは単なるサンプルモジュールですが、その結果は非常に悪いものです。また、ゼロnode0_mem_free_bpパラメーターは、一部のユーザーにとって妥当な設定のように見えるかもしれません。したがって、この問題は現実世界で実際に発生する可能性があります。この問題を再現する信頼できる方法の1つは、以下のとおりです:# cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 > node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp # echo Y >有効 # dmesg -w [...][18792.235916] Oops:分割エラー:0000 [#1] SMP NOPTI [...][18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480 [...]この問題は Sashiko 氏によって発見されました [1]。(CVE-2026-74643)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: samples/damon/mtier: error out for     zero quota goal target values Patch series mm/damon: avoid division by zero from damos_quota_score().
    DAMON_SAMPLE_MTIER and DAMON_LRU_SORT allow the user to trigger division by zero in damos_quota_score().
    Avoid it by adding parameters validation checks. This patch (of 2): damos_quota_score() can trigger     division by zero if the target_value is zero. DAMON_SAMPLE_MTIER lets users set the target_value via     node0_mem_{used,free}_bp parameters. It doesn't guard zero value case, though. As a result, users can     trigger division by zero. Fix the issue by returning an error when the user tries to start DAMON with zero     node0_mem_{used,free}_bp parameter values. DAMON_SAMPLE_MTIER is just a sample module, but the consequence     is quite bad. Also the zero node0_mem_free_bp parameter might look like a reasonable setup to some users.
    Hence, the issue might really happen in the real world. One reliable way to reproduce the issue is like     below: # cd /sys/module/damon_sample_mtier/parameters # echo 4096 > node0_start_addr # echo 8192 >     node0_end_addr # echo 8192 > node1_start_addr # echo 81920 > node1_end_addr # echo 0 > node0_mem_free_bp #     echo Y > enabled # dmesg -w [...] [18792.235916] Oops: divide error: 0000 [#1] SMP NOPTI [...]     [18792.242787] RIP: 0010:damos_quota_score+0x6f/0x480 [...] This issue was discovered [1] by Sashiko.
    (CVE-2026-74643)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
338965	Linux Distros 未修补的漏洞：CVE-2026-74643	Nessus	Misc.	2026/8/22	2026/11/4	medium
338965	Linux Distros 未修補弱點：CVE-2026-74643	Nessus	Misc.	2026/8/22	2026/11/4	medium
338965	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74643	Nessus	Misc.	2026/8/22	2026/11/4	medium
338965	Linux Distros Unpatched Vulnerability : CVE-2026-74643	Nessus	Misc.	2026/8/22	2026/11/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium