Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mm/patcopy_page_range() で fork() が失敗する際の VM_PAT 処理を修正しますtrack_pfn_copy() が失敗する場合は、既に dst VMA をマップルツリーに追加しています。fork() が失敗するため、マップルツリーをクリーンアップし、予約を実行もページテーブルもコピーしていない dst VMA を混乱させます。その結果、untrack_pfn() は VM_PAT を調べて、ページテーブルから PAT 情報の取得を試みます -- ページテーブルがコピーされなかったため、これは失敗します。最も簡単な修正は、track_pfn_copy() が失敗した場合、 dst VMA の VM_PAT フラグを単純にクリアすることです。しかし、単に VM_PAT フラグをクリアするだけでなく、全体が不安定です。 track_pfn_copy() を渡し、予約を実行しますが、ページテーブルのコピーが失敗する場合、VM_PAT フラグを単にクリアし、予約を適切に取り消しません。 .. これも間違っています。
    したがって、適切に修正します予約が成功した場合にのみ VM_PAT フラグを設定し最初はクリアのまま、ページテーブルのコピー中に何らかの問題が発生した場合は予約を取り消します予約の取り消し後 VM_PAT フラグをクリアします。注意コピーされたページテーブルエントリは、copy_page_range() が成功した後、VMA が後で削除される際に zapped になります。 VM_PAT が設定されていない場合、VM_PAT のクリーンアップをもう一度試行することはなく、untrack_pfn() は問題なく動作します。fork() を中止しているので、予約なしでページテーブルをそのままの状態で放置しても問題ありません。このプロセスは決して実行されません。再生装置は通常、最初の試行でこれをトリガーできます。
    https://gitlab.com/davidhildenbrand/scratchspace/-/raw/main/reproducers/pat_fork.c 警告CPU26 PID
    11650 at arch/x86/mm/pat/memtype.c:983 get_pat_info+0xf6/0x110 モジュールのリンクCPU26 UID0 PID
    11650 通信repro3 汚染されていない 6.12.0-rc5+ #92 ハードウェア名 QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-2.fc40 04/01/2014 RIP: 0010:get_pat_info+0xf6/0x110 ... Call Trace: <TASK>...
    untrack_pfn+0x52/0x110 unmap_single_vma+0xa6/0xe0 unmap_vmas+0x105/0x1f0 exit_mmap+0xf6/0x460
    __mmput+0x4b/0x120 copy_process+0x1bf6/0x2aa0 kernel_clone+0xab/0x440 __do_sys_clone+0x66/0x90 do_syscall_64+0x95/0x180 このケースは次のバージョンで見落とされましたd155df53f310 (x86/mm/pat: copy_p4d_range が失敗した場合に VM_PAT をクリアします...)予約を取り消す代わりに、VM_PAT フラグを単にクリアしました。これらの関数のドキュメントを include/linux/pgtable.h のままにしておき、1 か所だけで十分です -- track_pfn_remap/untrack_pfn などの他の関数のために個別にクリーンアップする必要があります。CVE-2025-22090

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-22090

medium Nessus プラグイン ID 243657

バージョン 1.14