Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/vmalloc、mm/kasankasan_populate_vmalloc() kasan_populate_vmalloc() の gfp マスクを遵守し、そのヘルパーは呼び出し元の gfp_mask を無視し、常にハードコードされた GFP_KERNEL フラグを使用してメモリを割り当てます。これにより、gFP_NOFS および GFP_NOIO の割り当てをサポートするために最近拡張された vmalloc() と一致しなくなります。シャドウポピュレート中に実行されるページテーブル割り当ても、外部の gfp_mask を無視します。
    GFP_NOFS および GFP_NOIO の意図されたセマンティックを維持するために、apply_to_page_range() の呼び出しを適切な memalloc スコープにラップします。 xfs は GFP_NOFS で vmalloc を呼び出すため、このバグはデッドロックを引き起こす可能性があります。ここにレポートがありました https://lkml.kernel.org/r/686ea951.050a0220.385921.0016.GAE@google.com このパッチ - kasan_populate_vmalloc() およびヘルパーを拡張し、 gfp_mask を取得します- gfp_mask を alloc_pages_bulk() に渡します
    __get_free_page(); - apply_to_page_range() 周辺の memalloc_*_save()/restore() 付きで GFP_NOFS/NOIO セマンティックを実施します。 - vmalloc.c および percpu アロケーターコールサイトをこれに伴い更新。CVE-2025-39910

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39910

medium Nessus プラグイン ID 269657

バージョン 1.16