Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ksmrange-walk 関数を使用し、scan_get_next_rmap_item のホールをジャンプさせます。現在、scan_get_next_rmap_item() は、マージ可能なページを見つけるために VMA のすべてのページアドレスをウォークします。これは、ほとんどがマッピングされていない領域を含む大きな仮想メモリ領域をスキャンする場合に非常に非効率的になり、ksmd は多くのページを重複排除せずに大量の cpu を使用します。このパッチは、アドレスごとの検索を、walk_page_range() を使用する範囲ウォークで置き換えます。範囲のウォーカーにより、KSM は VMA のマッピングされていないホール全体をスキップし、不要な検索を回避できます。この問題は [1] で以前に説明されています。仮想アドレス空間に 32 TiB マッピングを作成しますが、単一ページのみを入力する次のテストプログラムを検討します。
    #include <unistd.h> #include <stdio.h> #include<sys/mman.h> /* 32 TiB */ const size_t size = 32ul * 1024
    * 1024 * 1024 * 1024; int main() { char *area = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_NORESERVE | MAP_PRIVATE | MAP_ANON, -1, 0); if(area == MAP_FAILED) { perror(mmap()) が失敗しました\n); return -1; } /* anon_vma が取得されるように、単一ページを構成します。 */ *area = 0; /* KSM を有効化。 */ madvise(area, size, MADV_MERGEABLE); pause();戻り値 0; } $ ./ksm-sparse & $ echo 1 > /sys/kernel/mm/ksm/run このパッチのない ksmd は、長時間 (テストマシンで 1 時間以上) cpu の 100% を使用し、すべての 32 をスキャンします1 つのマップ済みページを含む TiB 仮想アドレス空間これにより、ksmd は、本質的にデッドロックが生じ、値のものを重複排除できなくなります。このパッチでは、ksmd は 1 つのマップされたページのみをウォークし、残りの 32 TiB 仮想アドレス空間はスキップするため、CPU をほとんど使用せずにスキャンを高速にします。CVE-2025-68211

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68211

medium Nessus プラグイン ID 278915

バージョン 1.31