Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/damon/ops-common無効なノードへの移行リクエストを無視します damon_migrate_pages() はターゲットノードが無効な場合でも、移行を試行します。ユーザーが DAMOS_MIGRATE_{HOT,COLD} アクションにより誤ってそのような無効なリクエストを行うと、以下のカーネルバグが発生する可能性があります。 [ 7831.883495] バグaddress:
    0000000000001f48 [ 7831.884160] #PFカーネルモードのスーパーバイザー読み取りアクセス [ 7831.884681] #PF
    error_code(0x0000) - 存在しないページ [ 7831.885203] PGD 0 P4D 0 [ 7831.885468] Oops Oops 0000 [#1] SMP PTI [ 7831.885852] CPU31 UID0 PID94202 Commkdamond.0汚染されていない 6.16.0-rc5-mm-new-damon+ #93 PREEMPT(voluntary) [ 7831.886913] ハードウェア名QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.16.3-4.el9 2014/04/01 [ 7831.887777] RIP0010:__alloc_frozen_pages_noprofinclude/linux/mmzone.h:1724 include/linux/mmzone.h:1750 mm/page_alloc.c:4936 mm/page_alloc.c:5137[...] 7831.895953] Call Trace[7831.896195] <TASK> [ 7831.896397] __folio_alloc_noprof (mm/page_alloc.c:5183 mm/page_alloc.c:5192) [7831.896787] migrate_pages_batchmm/migrate.c:1189 mm/migrate.c :1851) [ 7831.897228] ?
    __pfx_alloc_migration_target (mm/migrate.c:2137) [ 7831.897735] migrate_pages (mm/migrate.c:2078) [7831.898141] ? __pfx_alloc_migration_target (mm/migrate.c:2137) [ 7831.898664] damon_migrate_folio_list (mm/damon/ops-common.c:321 mm/damon/ops-common.c:354) [ 7831.899140] damon_migrate_pages (mm/damon/ops) -common.c:405[...] damon_migrate_pages() にターゲットノードの有効性チェックを追加します。妥当性チェックは、move_pages() システムコールに使用されている、do_pages_move() から盗まれるものです。
    (CVE-2025-39700)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39700

high Nessus プラグイン ID 261623

バージョン 1.11