Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlbhugetlb_pmd_shared() を修正しますパッチシリーズ mm/hugetlbPMD テーブル共有mmu_gather の使用を含む、v3 の修正。1 つの機能的な修正、1 つのパフォーマンス回帰の修正、および 2 つの関連するコメントの修正。以前、パフォーマンスの修正で [1] 共有されたプロトタイプをクリーンアップしました。これにより、プロトタイプにあったほとんどのクリーンアップを後の状態に延期します。その際に他のことを特定しました。このパッチセットの目標は、安定したツリーにかなり簡単にバックポートされることです。少なくともパッチ #1 および #4。パッチ #1 は、共有を検出しない hugetlb_pmd_shared() を修正します パッチ #2 + #3 は、パッチ #4 が と相互作用する単純なコメント修正です。パッチ #4 は、fork()+exit() 中の過剰な IPI ブロードキャストによる、報告されたパフォーマンス回帰の修正です。最後のパッチは、TLB フラッシュ、IPI および mmu_gather に関するすべてです。読み取り複雑。今後、多数のクリーンアップが予定されています + 1 つの妥当な最適化が x86 で行われます。しかし、これはすべてこのシリーズの範囲外です。x86 上の元のリプレイター [2] を使用するパフォーマンス回帰の修正に重点を置いた Runtime テスト。このパッチ- 4ページカウントを誤って使用するパッチから、独立した共有カウントに切り替えました。現在、共有されたページテーブルは refcount が 1 で投機的な参照を除くが、代わりに ptdesc->pt_share_count を使用して共有を識別します。hugetlb_pmd_shared() を変換しなかったため、現時点では、共有 / 共有解除が PMD テーブルの refcount に影響しなくなっているため、共有 PMD テーブルをそのまま検出することはありません。mbind() や migrate_pages() のようなページ移行は、共有 PMD テーブルにマッピングされた folio を移行します。なお、これは folio が排他的でない場合でも同じことが言えます。smaps では、共有されているにも関わらずそれらをプライベートとして扱い、ページマップインターフェイスで間違って PM_MMAP_EXCLUSIVE を設定していました。hugetlb_pmd_shared() の ptdesc_pmd_is_shared() を適切に使用することで、これを修正します。CVE-2026-23100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23100

medium Nessus プラグイン ID 297963

バージョン 1.27