Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/migrate_devicemigrate_device_finalize() で LRU に解放される folio を追加しません移行が成功した場合は、folio_migrate_flags()->mem_cgroup_migrate() を呼び出して、古い memcg を古い folio へ移行します。
    これにより、古い folio の memcg_data が 0 に設定されます。同様に、移行が失敗した場合、dst folio の memcg_data は設定されないままになります。このような folio (memcg_data == 0) で folio_putback_lru() を呼び出す場合、LRU へ解放される folio が追加され、memcg コードが不安定になります。 102.078007hmmセルフテストT14893の実行 102.079974][T14893] anon flags
    0x17ff00000020018(uptodate|dirty|swapbacked|node=0|zone=2|lastcpupid=0x7ff)[ 102.082037][T14893] raw:
    017ff00000020018ded000000000100ded000000000122 ffff8881353896c9 [ 102.083687][T14893] raw
    00000007ff27d200 0000000000000000 00000001ffffffff 0000000000000000 [ 102.085331][T14893] page dumped because: VM_WARN_ON_ONCE_FOLIO(!memcg && !mem_cgroup_disabled()) [ 102.087230][T14893] ------------[ cut here ] ------------ [ 102.088279][T14893] 警告CPU0 PID14893 at ./include/linux/memcontrol.h:726 folio_lruvec_lock_irqsave+0x10e/0x170 [ 102.090478][T14893] リンクされているモジュール[ 102.091244][T14893] CPU
    0 UID 0 PID 14893 通信 hmm-tests 汚染されない 6.13.0-09623-g6c216bc522fd #151 [ 102.093089][T14893] ハードウェア名 QEMU Standard PCQ35 + ICH9, 2009、BIOS 1.16.3 -2.fc40 04/01/2014 [ 102.094848][T14893] RIP: 0010:folio_lruvec_lock_irqsave+0x10e/0x170 [ 102.096104][T14893] コード: ... [ 102.099908][T14893] RSP
    0018:ffffc900236c37b0 EFLAGS: 00010293 [ 102.101152][T14893] RAX: 000000000000000 RBX: ffffea0004f30000 RCX: ffffffff8183f426 [ 102.102684[T14893 ] RDX: ffff81063cb8080808ff80808080806363636363636
    ffff8881063cb880 [ 102.104227][T14893] RBP: 0000000000000000 R08: 0000000000000005 R09: 0000000000000000 [102.105757][T14893] R10: 0000000000000001 R11: 0000000000000002 R12: ffffc900236c37d8 [102.107296][T14893] R13: ffff888277a2bcb0 R14: 000000000000001f R15: 0000000000000000 [102.108830][T14893] FS: 00007ff27dbdd740(0000) GS:ffff888277a00000(0000) knlGS:0000000000000000 [102.110643][T14893] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.111924][T14893] CR2:
    00007ff27d400000 CR3: 000000010866e000 CR4: 0000000000750ef0 [ 102.113478]T14893] PKRU : 55555554 [102.114172[T14893] Call Trace : [ 102.114805] [T14893] <TASK> [ ] [ 102.115397] [T14893] ? folio_lruvec_lock_irqsave+0x10e/0x170 [ 102.116547][T14893] ? __warn.cold+0x110/0x210 [102.117461][T14893] ? folio_lruvec_lock_irqsave+0x10e/0x170 [ 102.118667][T14893] ? report_bug+0x1b9/0x320 [ 102.119571][T14893] ? handle_bug+0x54/0x90 [ 102.120494][T14893] ? exc_invalid_op+0x17/0x50 [102.121433][T14893] ? asm_exc_invalid_op+0x1a/0x20 [ 102.122435][T14893] ?
    __wake_up_klogd.part.0+0x76/0xd0 [ 102.123506][T14893] ? dump_page+0x4f/0x60 [ 102.124352][T14893] ? folio_lruvec_lock_irqsave+0x10e/0x170 [ 102.125500][T14893] folio_batch_move_lru+0xd4/0x200 [102.126577][T14893] ? __pfx_lru_add+0x10/0x10 [ 102.127505][T14893] __folio_batch_add_and_move+0x391/0x720 [ 102.128633][T14893] ? __pfx_lru_add+0x10/0x10 [ 102.129550][T14893] folio_putback_lru+0x16/0x80102.130564][T14893] migrate_device_finalize+0x9b/0x530 102.131640][ [T14893]  ] dmirror_migrate_to_device.constprop.0+0x7c5/0xad0 [ [ 102.133047] ] [T14893] dmirror_fops_unlocked_ioctl+0x89b/0xc80 おそらく、これ以外は何も問題は発生しません最後の folio 参照を配置すると、再び LRU から folio が削除されます。したがって、memcg の苦情を除いて、LRU に解放する folio を追加することは不要なステップにすぎません。新しいフローは migrate_folio_move() にあるものと似ていますlru、rem に dst を追加します ---truncated---CVE-2025-21861]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21861

medium Nessus プラグイン ID 246083

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.18 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin Feed: 202602070906
バージョン 1.17 Jan 30, 2026, 9:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601300916
バージョン 1.16 Jan 21, 2026, 5:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211700
バージョン 1.15 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.14 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.13 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.12 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin Feed: 202512040111
バージョン 1.11 Nov 12, 2025, 8:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511120851
バージョン 1.10 Nov 12, 2025, 12:37 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511120037
バージョン 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.8 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.3 Sep 1, 2025, 10:01 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509012201
バージョン 1.2 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
バージョン 1.1 Aug 8, 2025, 11:45 PM New Plugin Feed: 202508082345