Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/huge_memorymove_pages_huge_pmd() での NULL folio の使用を修正します move_pages_huge_pmd() は、通常の THP と huge zero ページの両方で UFFDIO_MOVE を処理します。巨大なゼロページパスでは、src_folio は明示的に NULL に設定され、lock や rmap などの folio 操作をスキップするための目印として使用されます。巨大なゼロページブランチでは、src_folio は NULL であるため、folio_mk_pmd(NULL, pgprot) は folio_pfn() と page_to_pfn() を通して NULL を渡します。SPARSEMEM_VMEMMAP では、これが偽造の PFN をサイレントに生成し、存在しない物理メモリを指し示すように PMD をインストールします。他のメモリモデルでは、NULL 逆参照です。page_folio(src_page) を使用して、ページから有効な huge zero folio を取得します。これは、pmd_page() から取得され、一貫して有効です。コミット d82d09e48219 後、mm/huge_memoryhuge zero folio 特別の PMD マッピングをマークして、移動された huge zero PMD は特別なままにしておく必要があるため、vm_normal_page_pmd() は引き続きそれらを特別なマッピングとして扱います。
    move_pages_huge_pmd() は現在、巨大なゼロページブランチで宛先 PMD を再構築しており、これによって CONFIG_ARCH_HAS_PTE_SPECIAL のあるアーキテクチャで、pmd_special() などの PMD 状態がドロップされます。その結果、vm_normal_page_pmd() は移動された巨大なゼロ PMD を通常のページとして扱い、その refcount を破損させることができます。folio から PMD を再構築する代わりに、pmdp_huge_clear_flush() の後に src_pmdval から宛先エントリを派生させます。そして、soft-dirty とマークし、uffd-wp をクリアすることで、移動_huge_pmd() が移動したエントリに対して行うのと同じ方法で、PMD メタデータを処理します。CVE-2026-31397

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31397

high Nessus プラグイン ID 305175

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605202233
バージョン 1.4 May 19, 2026, 3:29 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202605191529
バージョン 1.3 Apr 13, 2026, 9:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604132127
バージョン 1.2 Apr 9, 2026, 4:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604090406
バージョン 1.1 Apr 7, 2026, 7:26 PM New Plugin Feed: 202604071926