Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlbVM 分割前ではなく、VMA 分割中にページテーブルを共有しません。現在、__split_vma() は、vm_ops->may_split() を通じて hugetlb ページテーブルの非共有を発生させます。これは、VMA ロックおよび rmap ロックが取得される前に発生します。これは早すぎます。プロセス内の競合 VMA ロックページフォールトや他のプロセスからの競合 rmap ウォークにより、実際に分割を実行する前にページテーブルが再び共有される可能性があります。THP 分割も発生する同じ場所で __split_vma() から hugetlb unshare ロジックに明示的に呼び出すことで、これを修正します。この時点で、VMA および rmap の両方が書き込みロックされます。煩わしい詳細は、2 つの異なるロックコンテキストからヘルパー hugetlb_unshare_pmds() を呼び出すことができることです。1.
    hugetlb_split() から、保留中 - mmap ロック排他 - VMA ロック - ファイル rmap ロック排他2。
    hugetlb_unshare_all_pmds() は、mmap ロックを保持する共有モードでのみ呼び出すことができるように設計されていると考えられますが、現在は mmap ロック排他と VMA ロックを保持している間のみ実行されます。バックポートノートこのコミットは競合保護を修正します。これは、コミット b30c14cd6102 で導入されましたhugetlbVMA を分割する際に、一部の PMD を共有しませんでした。そのコミットは、 5.13で導入された問題の修正を要求していましたが、実際にはできる限りすべて遡る必要があります。 [jannh@google.com: v2]CVE-2025-38084

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38084

medium Nessus プラグイン ID 244140

変更ログが見つかりません