Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/userfaultfdhugetlb 障害 mutex ハッシュ計算を修正 mfill_atomic_hugetlb() では、linear_page_index() が hugetlb_fault_mutex_hash() のページインデックスを計算するために使用されます。ただし、linear_page_index() は PAGE_SIZE ユニットのインデックスを返しますが、hugetlb_fault_mutex_hash() は huge page ユニットのインデックスを予期します。この不一致は、同じ huge page 内の異なるアドレスが異なるハッシュ値を生成できることを意味し、同じ huge page に対して異なる mutex が使用されることになります。これにより、障害のあるスレッド間で競合が発生し、予約マップが破損し、resv_map_release() で BUG_ON が発生する可能性があります。巨大なページ粒度でページインデックスを返す hugetlb_linear_page_index() を導入し、linear_page_index() の代わりに使用することでこれを修正します。CVE-2026-31575

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31575

medium Nessus プラグイン ID 310170

バージョン 1.19