Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vmw_balloon移行中に効果的にデプロイする際に成功を示します。バルーンページを移行する場合、まず古いページをデコードし、次に新しいページを拡張します。しかし、新しいページのインフレートが成功した場合、古いページが効果的にデプロイされ、バルーンサイズが縮小しました。その場合、移行は実際には機能しました。移行+ と同様に、新しいページがすぐにデプロイされます。古いページはバディに解放されます。現時点では、コアはページを孤立とマークしたままにしますエラーを返すため。後でそのページをプットバックしようとすると、balloon_page_putback() の WARN_ON_ONCE() に陥ります。その処理はコミット 3544c4faccb8 で変更されましたmm/balloon_compaction__ClearPageMovable() の使用を中止しますその変更の前は、そのような処理方法で許容していました。これを修正するには、その場合は 0 を戻し、コアが隔離されたフラグを効果的にクリアし、移行が成功したかのようにバディに解放するようにします。コアが最後の参照を配置するときに、新しいページも解放されることに注意してください。
    注意これにより、すべての一貫性も向上します。移行コアで分離済みとしてマークされたままでは、バルーンドライバーでページの分離を解除することはなくなります。これは、コード検査で見つかりました。
    (CVE-2025-68248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68248

medium Nessus プラグイン ID 279003

バージョン 1.7