Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSkcompactd writeback を介してデッドロックしないように nfs_release_folio() を修正します PF_KCOMPACTD フラグと current_is_kcompactd() ヘルパーを追加し、それをチェックします。これにより、nfs_release_folio() は kcompactd から nfs_wb_folio() の呼び出しをスキップできます。この方法以外の場合、NFS は kcompactd のスクリプトバックを待機するデッドロックが発生する可能性があります。これにより、NFS に再帰します同じホスト上の NFS ループバックマウントを通じて NFSD への書き戻しをトリガーします。__filemap_get_folio への XFS の呼び出しを待機する NFSD ブロック 6070.550357] INFO タスク kcompactd0:58 が のためにブロックされました4435 秒以上。
    {--- [58] kcompactd0 [<0>] folio_wait_bit+0xe8/0x200 [<0>] folio_wait_writeback+0x2b/0x80 [<0>] nfs_wb_folio+0x80/0x1b0 [nfs] [<0>] nfs_release_folio+0x68/0x130 [nfs] [<0>] split_huge_page_to_list_to_order+0x362/0x840 [<0>] migrate_pages_batch+0x43d/0xb90 [<0>] migrate_pages_sync+0x9a/0x240 [[<0>]] migrate_pages+0x93c/0x9f0 [[]] compact_zone+0x8e2/0x1030 [[] compact_zone+0x8e2/0x1030  compact_zone+0x8e2/0x1030<0>] compact_zone+0x8e2/0x1030 [] compact_zone+0x8e2/0x1030 [] compact_zone+0x8e2/0x1030 [<0>] compact_zone +0x8e2/0x1030 []compact_zone+0x8e2/0x9f0 +0xdb/0x120<0>] kcompactd+0x121/0x2e0 [<0>] kthread+0xcf/0x100 [<0>ret_from_fork+0x31/0x40 [<0>] ret_from_fork_asm+0x1a/0x30 ---} [akpm@linux-foundation] .orgビルドを修正しますCVE-2025-21908

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21908

medium Nessus プラグイン ID 247465

バージョン 1.9

バージョン 1.8

バージョン 1.9 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510271515
バージョン 1.8 Oct 14, 2025, 8:03 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510140803