Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/khugepaged->anon_vma 競合を修正します ->anon_vma が VMA に取り付けられている場合、colapse_and_free_pmd() はこれをロックする必要があります。ページテーブルトラバーサルは、mmap ロック、anon_vma ロックVMA が anon_vma に関連付けられている場合、マッピングロックVMA がマッピングに関連付けられている場合のいずれかで許可されます。ページテーブルを削除できるためには、これら 3 つをすべて保持しなければなりません。 ->anon_vma が添付されている場合、retract_page_tables() は危機を脱しますが、mmap ロックを保持する前にこのチェックを行いますチェックの上のコメントで説明されています。隣接する VMA から既存の ->anon_vma子プロセスと共有を競合的にマージした場合、子プロセスに属するページでの後続の rmap トラバーサルは、他では何もアクセスできないと仮定しながら、同時に削除しているページテーブルを表示できるようになります。発見しました。を繰り返します。
    ->anon_vma では、mmap ロックを保留し、ページテーブルへの同時アクセスが本当にないことを確認します。このバグを有効にすると、lockdep_assert_held_write(&vma->anon_vma->root->rwsem) 行の Collapse_and_free_pmd() で lockdep 警告が発生します。これは、use-after-free アクセスにつながる可能性もあります。
    (CVE-2023-52935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52935

high Nessus プラグイン ID 250053

バージョン 1.8

バージョン 1.7

バージョン 1.3

バージョン 1.2

バージョン 1.8 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.7 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.3 Sep 14, 2025, 2:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509141450
バージョン 1.2 Aug 31, 2025, 7:32 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508311932