Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/vmscanhwpoison を再利用しないでください folio Syzkaller は次のようなバグを報告しますプロセス仮想アドレス 0x20ffd000 で pfn 0x18b00e に対するメモリエラーを注入しますメモリエラー0x18b00e2 人のユーザーによりまだ参照されているダーティ swapcache ページメモリエラー0x18b00eリカバリダーティな swapcache ページに対するアクション
    失敗したページ refcount:2 mapcount:0 mapping:0000000000000000 index:0x20ffd pfn:0x18b00e memcg:ffff0000dd6d9000 anon flags
    0x5ffff00482011locked|dirty|arch_1|swapbacked|hwpoison|node=0|zone=2|lastcpupid=0xfffffraw
    005ffff00482011 dead00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ---------------------------[ここで挿入]--------- mm/swap_state.c:184! でカーネルのバグ内部エラー: Oops - BUG:
    00000000f2000800 [#1] SMP モジュールがリンクされる CPU: 0 PID: 60 Comm: kswapd0 汚染されない 6.6.0-gcb097e7de84e #3 ハードウェア名linux、dummy-virtDTpstate: 80400005Nzcv daif +PAN -UAO - TCO -DIT -SSBS BTYPE=--) pc add_to_swap+0xbc/0x158 lr add_to_swap+0xbc/0x158 sp ffff800087f37340 x29ffff800087f37340 x28
    fffffc00052c0380 x27: ffff800087f37780 x26: ffff800087f37490 x25: ffff800087f37c78 x24: ffff800087f377a0 x23: ffff800087f37c50 x22: 0000000000000000 x21: fffffc00052c03b4 x20: 0000000000000000 x19:
    fffffc00052c0380 x18: 0000000000000000 x17: 296f696c6f662865 x16: 7461646f7470755f x15: 747365745f6f696c x14: 6f6621284f494c4f x13: 0000000000000001 x12: ffff600036d8b97b x11: 1fffe00036d8b97a x10:
    ffff600036d8b97a x9 : dfff800000000000 x8 : 00009fffc9274686 x7 : ffff0001b6c5cbd3 x6 : 0000000000000001 x5 : ffff0000c25896c0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000000 x1 :
    ffff0000c25896c0 x0 : 0000000000000000 Call trace: add_to_swap+0xbc/0x158 shrink_folio_list+0x12ac/0x2648 shrink_inactive_list+0x318/0x948 shrink_lruvec+0x450/0x720 shrink_node_memcgs+0x280/0x4a8 shrink_node+0x128/0x978 balance_pgdat+0x4f0/0xb20 kswapd+0x228/0x438 kthread+0x214 /0x230 ret_from_fork+0x10/0x20 この問題は、次の手順で再現できます。 1) ダーティな swapcache ページが、リクレイムプロセスによって隔離され、ページがロックされていない場合、ページのメモリ障害を注入します。
    me_swapcache_dirty() は更新フラグを消去し、lru からの削除を試みますが、失敗します。再利用プロセスは、hwpoisoned ページを lru に戻します。 2) hwpoisoned ページをマッピングするプロセスが終了すると、ページが削除され、ページは解放されることはなく、永久に lru 状態になります。 3) 再びリクレイムを発生させ、ページの回収を試みる場合、add_to_swap() は、更新フラグがクリアされているため、VM_BUG_ON_FOLIO を発生させます。
    これを修正するには、shrink_folio_list() の hwpoisoned ページをスキップします。さらに、hwpoison folio は hwpoison_user_mappings() でまだマッピング解除されていない可能性があります。 shrink_folio_list() でマッピング解除してください。そうしないと、folio は lru リストにないために hwpoison_user_mappings() によるマッピング解除に失敗します。CVE-2025-37834

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37834

medium Nessus プラグイン ID 250070

バージョン 1.22