Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/userfaultfdCONFIG_HIGHPTE のための kmap_local LIFO 順序が修正されます。32 ビット ARM の CONFIG_HIGHPTE で、move_pages_pte() が kmap_local_page() を使用して PTE ページをマッピングします。これには、Last-In-First-Out 順序でマッピング解除が必要な場合があります。現在のコードは、最初に dst_pte、次に src_pte をマップしますが、同じ順序でそれらをアンマップし (dst_pte、src_pte)、LIFO 要件に違反します。これにより、kunmap_local_indexed() で警告が発生します。警告CPU
    0 PID604 at mm/highmem.c:622 kunmap_local_indexed+0x178/0x17c addr \!= __fix_to_virt(FIX_KMAP_BEGIN + idx) LIFO の順序を尊重するために、マップ解除の順序を逆にすることでこれを修正します。この問題は、類似の修正と同じパターンに従います - コミット eca6828403b8crypto: skcipher - マッピングとアンマッピング順序の間の不一致を修正 - コミット 8cf57c6df818nilfs2nilfs_rename の kunmap へのスタガリングされた呼び出しを排除どちらも、kmap_local の同じ基本的要件に対処しています操作は LIFO の順序に従う必要があります。
    (CVE-2025-39899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39899

medium Nessus プラグイン ID 269684

バージョン 1.12