Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/ksmsksm_madvise syzkaller でのフラグドロップ動作を修正します。syzkaller は次のクラッシュを発見しましたカーネルのバグ44.607039] ------------[cuther]-------- ---- [ 44.607422] mm/userfaultfd.c:2067! におけるカーネルのバグ[44.608148] Oops無効な opcode: 0000 [#1] SMP DEBUG_PALLOC KASAN NOPTI [ 44.608814] CPU1 UID0 PID
    2475 通信リプリケーター 汚染されていない 6.16.0-rc6 #1 PREEMPT(none) [ 44.609635] ハードウェア名QEMU 標準 PC (i440FX + PIIX, 1996)、BIOS rel-1.16.3-0-ga6ed6ed6b701f0a-prebuilt.qemu。 org 2014 年 4 月 1 日 [ 44.610695] RIP
    0010:userfaultfd_release_all+0x3a8/0x460<snip other registers, drop unreliable trace> [ 44.617726] Call Trace: [ 44.617926] <TASK> [ 44.619284] userfaultfd_release+0xef/0x1b0 [ 44.620976__fput+0x3f9/0xb60 [44.621240] fput_close_sync+0x110/0x210 [ 44.622222] __x64_sys_close+0x8f/0x120 [] 44.622530do_syscall_64+0x5b/0x2f0 [ 44.622840] entry_SYSCALL_64_after_hwframe+0x76/0x7e [ 44.623244] RIP
    0033:0x7f365bb3f227 userfaultfd_release_all() の実行中に UFFD の不整合を検出するため、カーネルパニックが発生します。
    具体的には、vma->vm_userfaultfd_ctx への有効なポインターがあるものの、vma->vm_flags に UFO フラグがない VMA。ksm_madvise() で不整合が発生します。ユーザーが MINOR モードで UFFD に対して登録された VMA 上で MADV_UNMEARGEABLE で madvise() を呼び出すとき、vma->vm_flags の上位 32 ビットに格納されているすべてのフラグを意図せずクリアします。x86_64 カーネルビルドを仮定すると、符号なし long は 64 ビットで、符号なし int および int は 32 ビットワイドです。この設定により、&= ~VM_MERGEABLE 割り当て中に次の不具合が発生します。VM_MERGEABLE は、符号なし整数、0x8000'0000 の 32 ビットの定数です。~ が適用された後、0x7fff'ffff の符号なし整数になり、これは & 操作のはるか前に符号なしに昇格されます。この昇格では、署名なしの変換を行っているため、上位 32 ビットを先頭の 0 で埋め込みます署名付きの変換でさえ、先頭ビットが 0 であるためこれは役に立ちません。 & 操作は、意図された 0xffff'ffff'7fff'ffff ではなく、vm_flags の 0x0000'0000'7fff'ffff で AND-ing になり、そのため値の上位 32 ビットが意図せずクリアされます。BIT() マクロを使用して、「VM_MERGEABLE」定数を符号なし長整数に変更することで、これを修正します。
    注他の VM_* フラグは影響を受けませんこれは VM_MERGEABLE フラグにのみ発生します。他の VM_* フラグは全て int タイプの定数であり、~ 操作の後で、それらが先頭 1 で終了し、先頭と共に符号なし long に変換されるためです1s. 注 2 : 31defc3b01d9 をコミットした後、userfaultfd: (VM_)BUG_ON()s を削除します。これはカーネルのバグではなくなりました。ただし、同じ場所で警告となっています [ 45.595973] 警告
    CPU1 PID2474 at mm/userfaultfd.c:2067 だが、root-causeflag-dropは同じです。 [akpm@linux-foundation.orgrust bindgen は BIT() を処理できませんでした、Miguel から]CVE-2025-40040]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40040

medium Nessus プラグイン ID 271902

バージョン 1.21