Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/page_allocSMP=n による pcp 破損を防止します。カーネルテストロボットは報告しました BUG 上の UP での spinlock trylock 失敗 CPU#0、kcompactd0/28 ロック0xffff888807e35ef0、.magicdead4ead、.ownerkcompactd0/28、。 owner_cpu: 0 CPU: 0 UID: 0 PID: 28 Comm: kcompactd0 汚染されていない 6.18.0-rc5-00127-ga06157804399 #1 PREEMPT 8cc09ef94dcec767faa911515ce9e609c45db470 Call Trace: <IRQ> __dump_stack (lib/dump_stack_lib/dump_stack_lib/dump_stack) .c:123dump_stacklib/dump_stack.c:130spin_dumpkernel/locking/spinlock_debug.c:71do_raw_spin_trylockkernel/locking/spinlock_debug.c:?
    _raw_spin_trylockinclude/linux/spinlock_api_smp.h:89 kernel/locking/spinlock.c:138) __free_frozen_pagesmm/page_alloc.c:2973 __free_pagesmm/page_alloc.c:5295__free_pagesmm/page_alloc.c:5334 tlb_remove_table_rcuinclude/linux/mm.h:? include/linux/mm.h:3122 include/asm-generic/tlb.h:220 mm/mmu_gather.c:227 mm/mmu_gather.c:290) ? __cfi_tlb_remove_table_rcu (mm/mmu_gather.c:289) ? rcu_corekernel/rcu/tree.c:?rcu_coreinclude/linux/rcupdate.h:341 kernel/rcu/tree.c:2607 kernel/rcu/tree.c:2861rcu_core_sikernel/rcu/tree. c:2879handle_softirqsarch/x86/include/asm/jump_label.h:36 include/trace/events/irq.h:142 kernel/softirq.c:623__irq_exit_rcuarch/x86/include/asm/jump_label. h:36 kernel/softirq.c:725irq_exit_rcukernel/softirq.c:741sysvec_apic_timer_interruptarch/x86/kernel/apic/apic.c:1052 </IRQ> <TASK> RIP
    0010:_raw_spin_unlock_irqrestorearch/x86/include/asm/preempt.h:95 include/linux/spinlock_api_smp.h:152 kernel/locking/spinlock.c:194free_pcppages_bulkmm/page_alloc.c:1494drain_pages_zoneinclude/ linux/spinlock.h:391 mm/page_alloc.c:2632__drain_all_pagesmm/page_alloc.c:2731drain_all_pagesmm/page_alloc.c:2747kcompactdmm/compaction.c:3115kthreadkernel/kthread .c:465) ?
    __cfi_kcompactdmm/compaction.c:3166? __cfi_kthreadkernel/kthread.c:412ret_from_forkarch/x86/kernel/process.c:164? __cfi_kthreadkernel/kthread.c:412ret_from_fork_asmarch/x86/entry/entry_64.S:255 </TASK> Matthew はレポートを分析し、spin_lock(&pcp-> lock) を介して、同じロックで spin_trylock() を試行する割り込みを取得します。コードは IRQ を無効にせずにこのように動作するように設計されており、場合によっては、フォールバックで trylock が失敗することがあります。ただし、SMP=n spinlock の実装では、spin_trylock() が常に成功することを想定しているため、通常は no-op です。ここでは、有効なロックデバッグが問題をキャッチしますが、そうでなければ、pcp 構造体の破損が発生する可能性があります。この問題はコミット 574907741599 によって導入されていますmm/page_alloc IRQ を CPU ごとのページ割り当てを有効のままにしておきます。pcp ロックスキームは、SMP=n での spin_trylock() セクションのネスト化を防止するために IRQ を無効化する必要性を認識していますが、spin_lock() のネスト化を防止する必要性は認識されていません。spin_lock() を SMP=n で spin_lock_iqsave() に変更し、spin_lock&pcp->lockを実行するすべての場所で使用するローカルラッパーを導入することでこれを修正します。 [vbabka@suse.czSteven ごとに pcp_ prefix を spin_lock_irqsave ラッパーに追加します]CVE-2026-23025

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23025

high Nessus プラグイン ID 297474

バージョン 1.4