Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/memfdhugetlb folios での情報漏洩を修正memfd に hugetlb folios を割り当てる際、3 つの初期化ステップがありません1. Folios はゼロではなく、カーネルメモリのユーザー空間への漏洩につながります 2. Folios は、ページキャッシュに追加する前に更新済みとマークされません3. hugetlb_fault_mutex は hugetlb_add_to_page_cache() より前に取得されません。memfd 割り当てパスは、これらの初期化手順をすべて処理する通常のページフォールトハンドラーhugetlb_no_pageをバイパスします。これは、folios が固定され、DMA 経由でユーザー空間から直接アクセスされる udmabuf のユースケースで特に問題となります。hugetlb_no_page() で使用される初期化パターンを一致させることで修正されます - huge page に最適化される folio_zero_user() を使用して folio をゼロにします - folio_mark_uptodate() で最新のマークを付けます - 競合を回避するためにページキャッシュに追加する前に hugetlb_fault_mutex を取得します folio_zero_user() の変更はまた、memfd での read() または mmap() 操作を通じて、初期化されていないカーネルメモリがユーザー空間に漏洩する可能性がある、潜在的なセキュリティ問題を修正します。CVE-2025-68292

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68292

medium Nessus プラグイン ID 278849

バージョン 1.2