Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlbHuge_pmd_unshare() と GUP の高速競合を修正します huge_pmd_unshare() は、以前はプロセス間で共有されていたページテーブルの参照をドロップし、関連のない VMA が攻撃を仕掛けることができる別のプロセスで使用される通常のページテーブルに変える可能性がありますその後インストールされます。これが同時 gup_fast() の途中で発生した場合、gup_fast() は別のプロセスのページテーブルをウォークしてしまう可能性があります。それが即座にカーネルメモリの破損につながる方法は確認できませんが、非常に異常で予期しない状態です。THP クラッシュに対してページテーブルを削除する際に khugepaged で行うように、tlb_remove_table_sync_one() を通じて明示的なブロードキャスト IPI でこれを修正します。CVE-2025-38085

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38085

medium Nessus プラグイン ID 247656

バージョン 1.12