Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmvma 拡張時に uprobe pte が上書きされるのを修正します。パッチシリーズ vma を拡張する際に uprobe pte が上書きされるのを修正します。このパッチ4 のパッチ次のような Syzkaller によって発生するバグアラートに遭遇しました。バグ不適切な rss-counter state mm:00000000b4a60fca type:MM_ANONPAGES val:1。次の手順でこれを再生できます1. file で uprobe を登録しますゼロオフセット 2。0 オフセット 2 の mmap ファイル。addr1 = mmap(NULL, 2 * 4096, PROT_NONE, MAP_PRIVATE, fd, 0); 3. vma1 の mremap 部分を新しい vma2 にリマップしますaddr2 = mremapaddr1, 4096, 2 * 4096, MREMAP_MAYMOVE; 4. mremap を orig addr1 に戻します mremap(addr2, 4096, 4096, MREMAP_MAYMOVE | MREMAP_FIXED, addr1);ステップ 3 で、vma1 範囲 [addr1、addr1 + 4096] が範囲 [addr2、addr2 + 8192] 付きの新しい vma2 にリマップされ、vma1 から vma2 へリマップされた uprobe anon ページが vma1 から vma2 へリマップされ、続いて vma1 範囲 [addr1、addr1] のマップ解除が行われます。 + 4096]。ステップ 4 では、vma2 範囲 [addr2, addr2 + 4096] が addr 範囲 [addr1, addr1 + 4096] に再マッピングされます。addr 範囲 [addr1 + 4096, addr1 + 8192] は依然としてファイルをマッピングするため、vma_merge_new_range が範囲を拡大し、続いて vma_complete で uprobe_mmap を行います。マージされた vma pgoff もゼロオフセットであるため、マージされた vma に uprobe anon ページをインストールします。しかし、set_pte_at を使用して vma2 uprobe pte をマージされた vma にリマップする次の move_page_tables ステップは、マージされた vma の中の新たな uprobe pte を上書きし、pte をオーファンにします。uprobe pte はマージされた vma に再マッピングされるため、マージされた vma 上の不要な uprobe_mmap を削除できます。この問題は linux-6.6.y で最初に見つかり、 コミュニティ syzkaller にも存在します
    https://lore.kernel.org/all/000000000000ada39605a5e71711@google.com/T/ (CVE-2025-38207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38207

medium Nessus プラグイン ID 253036

バージョン 1.16