CVE-2026-31459Linux内核mm/damon/sysfs模块存在安全漏洞。当damon_sysfs_new_test_ctx()在damon_sysfs_commit_input()中调用失败时,由于提前返回跳过了清理标签处的代码,导致param_ctx发生内存泄露。此外,特权用户执行错误的控制序列时可能导致空指针解引用。
该漏洞位于Linux内核DAMON子系统的sysfs接口中。在damon_sysfs_commit_input()函数内,代码首先分配了param_ctx,随后调用damon_sysfs_new_test_ctx()。若后者因内存不足等原因失败,函数执行提前返回,未执行跳转到out标签释放param_ctx的逻辑,造成内核内存泄漏。此漏洞属于资源管理错误,攻击者需具备本地低权限即可利用,长期利用可能导致内核内存耗尽引发拒绝服务。