Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/64s:PMD 移行エントリとの unmap 競合を修正します 次の競合が、移行スワップエントリまたは device-private THP エントリで発生する可能性があります。たとえば、move_pages が PMD THP ページで呼び出されたとき、PMD エントリが移行スワップエントリとして動作する中間状態が存在する可能性があります(pmd_present() が true の場合)。次に、munmap が同時に発生する場合、この VM_BUG_ON() は pmdp_huge_get_and_clear_full() で発生する可能性があります。このパッチはそれを修正します。スレッド A: move_pages() システムコール add_folio_for_migration() mmap_read_lock(mm) folio_isolate_lru(folio) mmap_read_unlock(mm) do_move_pages_to_node() migrate_pages() try_to_migrate_one() spin_lock(ptl) set_pmd_migration_entry() pmdp_invalidate() # PMD: _PAGE_INVALID |_PAGE_PTE |pfn set_pmd_at() # PMD: 移行スワップエントリ (pmd_present=0) spin_unlock(ptl) [ページコピーフェーズ] # <--- RACE WINDOW --> スレッド B: munmap() mmap_write_downgrade(mm) unmap_vmas() -> zap_pmd_range() zap_huge_pmd()
    __pmd_trans_huge_lock() pmd_is_huge(): # !pmd_present &; !pmd_none -> TRUE (エントリのスワップ) pmd_lock() -> # spin_lock(ptl)、スレッド A が ptl をリリースするのを待ちます pmdp_huge_get_and_clear_full() VM_BUG_ON(!pmd_present(*pmdp)) # HITS![ 287.738700][ T1867] ------------[ cut here ]------------ [287.743843][ T1867] arch/powerpc/mm/book3s64/pgtable.c:187! CPU 0x0: Vector: 700 (Program Check) at [c000000044037f4f0] pc: c0000000000094ca4: pmdp_huge_get_and_clear_full+0x6c/0x23c lr:
    c000000000645dec:zap_huge_pmd+0xb0/0x868 SP:c00000044037f790 MSR:800000000282b033 current = 0xc0000004032c1a00 paca = 0xc000000004fe0000 irqmask:0x03 irq_happened:0x09 pid = 1867、comm = a.outカーネルバグ:187! Linux バージョン 6.19.0-12136-g14360d4f917c-dirty (powerpc64le-linux-gnu-gcc (Debian 12.2.0-14) 12.2.0、GNU ld (GNU Binutils for Debian) 2.40) #27 SMP PREEMPT 2 月 22 日日曜日 10:38:56 IST 2026 ? for help [link register] c0000000000645dec zap_huge_pmd+0xb0/0x868 [c000000044037f790] c000000044037f7d0 (信頼できない) [c000000044037f7d0] c000000000645dcc zap_huge_pmd+0x90/0x868 [c000000044037f840] c00000000005724cc unmap_page_range+0x176c/0x1f40 [c000000044037fa00] c000000000572ea0 unmap_vmas+0xb0/0x1d8[c000000044037fa90] c00000000005af254 unmap_region+0xb4/0x128 [c000000044037fb50] c0000000005af400 vms_complete_munmap_vmas+0x138/0x310 [c000000044037fbe0] c00000000005b0f1c do_vmi_align_munmap+0x1ec/0x238 [c000000044037fd30] c0000000005b3688 __vm_munmap+0x170/0x1f8 [c000000044037fdf0] c000000000587f74 sys_munmap+0x2c/0x40 [c000000044037fe10] c000000000032668 system_call_exception+0x128/0x350 [c000000044037fe50] c0000000000000d05c system_call_vectored_common+0x15c/0x2ec ----例外:0000000010064a2c で 3000(システムコールベクトル化) SP(7fff9b1ee9c0)はユーザー空間 0:mon> zh コミット a30b48bf1b24 (mm/migrate_device:ゾーンデバイスページの THP 移行を実装)、デバイスプライベート PMD エントリの移行を有効化しました。したがって、これは、この警告がトリガーされる可能性があるもう1つのパスです。------------[ カットここで ]------------ 警告:
    arch/powerpc/mm/book3s64/hash_pgtable.c:199 at hash__pmd_hugepage_update+0x48/0x284、 CPU#3:hmm-tests/1905 リンクされたモジュール:test_hmm CPU:3 UID:0 PID:1905 Comm:hmm-tests 汚染:G B W L N 7.0.0-rc1-01438-g7e2f0ee7581c #21 PREEMPT 汚染:[B]=BAD_PAGE、[W]=WARN、[L]=SOFTLOCKUP、[N]=TEST ハードウェア名:IBM pSeries(qemu によりエミュレート) POWER10 (アーキテクチャ済み) 0x801200 0xf000006:SLOF,git-ee03ae pSeries NIP [c0000000000096b70] hash__pmd_hugepage_update+0x48/0x284 LR [c000000000096e7c] hash__pmdp_huge_get_and_clear+0xd0/0xd4 コールトレース: [c000000604707670] [c000000004e102b8] 0xc000000004e102b8 (信頼できない) [c000000604707700] [c00000000064ec3c] set_pmd_migration_entry+0x414/0x498 [c000000604707760] [c00000000063e5a4] migrate_vma_col ---truncated--- (CVE-2026-53108)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53108

medium Nessus プラグイン ID 322694

バージョン 1.17