Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlb:hugetlb フォリオコピーパスのエラー時に予約を復元します。 mm/hugetlb.c の 2 つのサイトが alloc_hugetlb_folio() を介して hugetlb フォリオを割り当て(VMA 予約の消費)、copy_user_large_folio() 呼び出しますが、これはコミット 1cb9dc4b475c で int-returning(mm:hwpoison:HugePage コピーオンライト違反からの復元をサポートします)になり、失敗する可能性(hwpoisoned ソースページの -EHWPOISON など)になりました。失敗したパスで、folio_put() は free_huge_folio() を通じてグローバル hugetlb プールカウントを復元しますが、VMA ごとの予約マップエントリは「消費済み」とマークされたままになります: - hugetlb_mfill_atomic_pte() 再送信パス(UFFDIO_COPY) - copy_hugetlb_page_range() が失敗したときの hugetlb_try_dup_anon_rmap() fork-time CoW パス(まれ:フォークの下に固定された hugetlb anon folio) ユーザーの目に見える効果: 再送信コピーが失敗したプライベート hugetlb VMA へのUFFDIO_COPYで、そのアドレスの予約が VMA の予約マップから漏洩します。同じアドレスで後続の障害が発生すると、予約なしのパスをたどり、hugetlb プールの圧力のもとで、タスクは以前予約していたアドレスで SIGBUSed されます。fork-time CoW パスは子 VMA の予約マップで同じ方法で漏洩しますが、固定された hugetlb anon ページ + hwpoisoned ソースの非常にまれな組み合わせが必要です。両方のエラーパスで、欠如している restore_reserve_on_error() の呼び出しを folio_put() の前に追加します。(CVE-2026-53154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53154

medium Nessus プラグイン ID 323413

バージョン 1.23