Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmmemory-failureunmap_poisoned_folio 内の ttu フラグを更新します パッチシリーズ mmmemory_failure適切に移行する際にポイゾニングされた folio のマッピングを解除します、v3。folio がポイズニングされた場合の folio 移行中の 2 つのバグを修正します。
    このパッチ 3 では、6da6b1d4a7df がコミットされていますmm/hwpoison は、TTU_IGNORE_HWPOISON を TTU_HWPOISON に変換しますTTU_HWPOISON を導入し、 TTU_IGNORE_HWPOISON を置き換えます。これにより、クリーンな folio でのメモリエラーの後でエラーページにアクセスする際に、SIGBUS 信号を送信するのを停止します。ただしページ移行中に、anon folio は unmap_*() 中に TTU_HWPOISON で設定される必要があります。pagecache では、このフラグを設定するために、hwpoison_user_mappings にあるようなポリシーが必要です。そのため、この警告を適切に処理するために、このポリシーを hwpoison_user_mappings から unmap_poisoned_folio に移動します。警告は、次のログを含む unamp poison folio 中に生成されます ------------[cutここで]---------------------- 警告CPU1 PID365 at mm/rmap.c:1847 try_to_unmap_one+0x8fc/0xd3c リンクされているモジュール CPU1 UID0 PID365 通信bash 汚染GW 6.13.0-rc1-00018-gacdb4bbda7ab #42 汚染 [W]=WARN ハードウェアnameQEMU QEMU Virtual Machine、BIOS 0.0.0 2015 年 2 月 6 日 pstate20400005nzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--pc
    try_to_unmap_one+0x8fc/0xd3c lr : try_to_unmap_one+0x3dc/0xd3c Call trace: try_to_unmap_one+0x8fc/0xd3c (P) try_to_unmap_one+0x3dc/0xd3c (L) rmap_walk_anon+0xdc/0x1f8 rmap_walk+0x3c/0x58 try_to_unmap+0x88/0x90 unmap_poisoned_folio+0x30/ 0xa8 do_migrate_range+0x4a0/0x568 offline_pages+0x5a4/0x670 memory_block_action+0x17c/0x374 memory_subsys_offline+0x3c/0x78 device_offline+0xa4/0xd0 state_store+0x8c/0xf0 dev_attr_store+0x18/0x2c sysfs_kf_write+0x44/0x54 kernfs_fop_write_iter+0x118/0x1a8 vfs_write+0x3a8/ 0x4bc ksys_write+0x6c/0xf8 __arm64_sys_write+0x1c/0x28 invoke_syscall+0x44/0x100 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x30/0xd0 el0t_64_sync_handler+0xc8/0xcc el0t_64_sync+0x198/0x19c ---[ end trace 0000000000000000 ]--- [mawupeng1@huawei.com:
    unmap_poisoned_folio()Miaohe ごとに、シャドーされたローカルの「mapping」を削除しますCVE-2025-21907

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-21907

medium Nessus プラグイン ID 250154

バージョン 1.8