Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - migratehugetlb ファイル folios のロック順序を修正します Syzbot がデッドロックを見つけましたLance Yang 氏による分析1) タスク5749folio_lock を保留し、その後 i_mmap_rwsemread lockの取得を試行します。 2) タスク5754
    i_mmap_rwsem(書き込みロック) を保持した後、folio_lock の取得を試みます。 migrate_pages() -> migrate_hugetlbs() -> unmap_and_move_huge_page() <- folio_lock! -> remove_migration_ptes() -> __rmap_walk_file() -> i_mmap_lock_read() <- i_mmap_rwsem(read lock) を待ちますhugetlbfs_fallocate() -> hugetlbfs_punch_hole() <- i_mmap_rwsem(書き込みロック) を取ります-> hugetlbfs_zero_partial_page() -> filemap_lock_hugetlb_folio() -> filemap_lock_folio() -> __filemap_get_folio <- folio_lock を待機しますmm/rmap.c上部のドキュメントによると、移行パスは誤った順序でロックを受けるパスです。そのため、既存の i_mmap_lock の範囲を拡大し、remove_migration_ptes() への呼び出しもカバーします。これはほぼすべて、c0d0381ade79 コミット後の状態です。これは、anon hugetlb ページのみを削除する際に、file と anon hugetlb ページの両方で 336bf30eb765 によって削除されました。CVE-2026-23097

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23097

medium Nessus プラグイン ID 297961

バージョン 1.5