Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Book3s64/radixセクション vmemmap 開始アドレスを PAGE_SIZE に整列します。vmemmap altmap は、構造体ページに対するバッキングストレージを提供するために使用される、デバイス提供の領域です。それぞれの名前空間では、altmap は同じ名前空間に属する必要があります。名前空間が整列されていない場合、セクション vmemmap 開始アドレスも整列されていない可能性があります。セクション vmemmap 開始アドレスが整列されていない場合、現在の名前空間から割り当てられた altmap ページが以前の名前空間によっても使用される可能性があります。解放操作中にaltmapが2つの名前空間間で共有されるため、以前の名前空間によって、ページがaltmapに属していないことが検出され、ページが通常のページであると不適切に想定される可能性があります。次に通常のページの解放を試行することにより、カーネルのクラッシュが発生します。カーネルはユーザーページ18を読み取ろうとしました - 悪用しますか? uid: 0BUG: 0x00000018 での読み取り時のカーネル NULL ポインターデリファレンス。障害のある命令アドレス
    0xc000000000530c7c#1不良領域のカーネルアクセスCTR000000000007ffe REGSc000000015e57040 TRAP0300taintedGW MSR
    800000000280b033<SF,VEC,VSX,EE,FP,ME,IR,DR,RI,LE> CR84482404 CFARc000000000530dfc DAR
    0000000000000018 DSISR: 40000000 IRQMASK: 0 GPR00: c000000000530e00 c000000015e572e0 c000000002c5cb00 c00c000101008040 GPR04: 0000000000000000 0000000000000007 0000000000000001 000000000000001f GPR08:
    0000000000000005 0000000000000000 0000000000000018 0000000000002000 GPR12: c0000000001d2fb0 c0000060de6b0080 0000000000000000 c0000060dbf90020 GPR16: c00c000101008000 0000000000000001 0000000000000000 c000000125b20f00 GPR20: 0000000000000001 0000000000000000 ffffffffffffffff c00c000101007fff GPR24: 0000000000000001 0000000000000000 0000000000000000 0000000000000000 GPR28:
    0000000004040201 0000000000000001 0000000000000000 c00c000101008040 NIP [c000000000530c7c] get_pfnblock_flags_mask+0x7c/0xd0 LR [c000000000530e00] free_unref_page_prepare+0x130/0x4f0 Call Trace:
    free_unref_page+0x50/0x1e0 free_reserved_page+0x40/0x68 free_vmemmap_pages+0x98/0xe0 remove_pte_table+0x164/0x1e8 remove_pmd_table+0x204/0x2c8 remove_pud_table+0x1c4/0x288 remove_pagetable+0x1c8/0x310 vmemmap_free+0x24/0x50 section_deactivate+0x28c/0x2a0
    __remove_pages+0x84/0x110 arch_remove_memory+0x38/0x60 memunmap_pages+0x18c/0x3d0 devm_action_release+0x30/0x50 release_nodes+0x68/0x140 devres_release_group+0x100/0x190 dax_pmem_compat_release+0x44/0x80 [dax_pmem_compat] device_for_each_child+0x8c/0x100 [dax_pmem_compat_remove+0x2c/0x50 [ dax_pmem_compat] nvdimm_bus_remove+0x78/0x140 [libnvdimm] device_remove+0x70/0xd0 別の問題は、altmap がない場合、PMD サイズの vmemmap ページが、セクション開始アドレスのアライメントに関係なく、RAM から割り当てられることです。セクション開始アドレスが PMD サイズに合わせて調整されない場合、PMD サイズのページをページテーブルに設定する際に VM_BUG_ON が発生されます。このパッチでは、セクション vmemmap 開始アドレスを PAGE_SIZE に合わせて調整しています。アライメント後、開始アドレスは現在の名前空間の一部ではなく、通常のページが現在のセクションの vmemmap マッピングに割り当てられます。残りのセクションには、altmap が割り当てられます。解放操作中に、通常のページが正しく解放されます。同様に、セクション開始アドレスが PMD_SIZE で調整されている場合のみ、PMD_SIZE vmemmap ページが割り当てられます。そうしないと、ページサイズの vmemmap 割り当てにフォールバックします。このパッチなし ================== NS1 起動 NS2 起動
    ____________________________ | NS1 | NS2 |
    -------------------------------------------------- ------- | Altmap| Altmap | ....|Altmap| Altmap | ..... | NS1 | NS1 ---truncated---CVE-2025-37922]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37922

medium Nessus プラグイン ID 247402

バージョン 1.12