Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/memory-failure:get_huge_page_for_hwpoison における hugetlb_lock AA デッドロックを修正します 同じ hugetlb ページ上の 2 つの同時 madvise(MADV_HWPOISON) 呼び出しにより、同時 unmap で競合している場合、hugetlb_lock で再帰スピンロックセルフデッドロック(AA デッドロック)が発生する可能性があります: thread#0 thread#1 -------- -------- madvise(folio, MADV_HWPOISON) -> が Folio を正常にポイズニングします madvise(folio, MADV_HWPOISON) unmap(folio) try_memory_failure_hugetlb get_huge_page_for_hwpoison spin_lock_irq(&hugetlb_lock) <- held
    __get_huge_page_for_hwpoison hugetlb_update_hwpoison() -> MF_HUGETLB_FOLIO_PRE_POISONED goto out:
    folio_put() refcount: 1 -> 0 free_huge_folio() spin_lock_irqsave(&hugetlb_lock) -> AA デッドロック! アウト:
    __get_huge_page_for_hwpoison() のパスは、folio_put() を呼び出して GUP 参照をドロップしますが、そのhugetlb_lockはまだ hugetlb.c ラッパー get_huge_page_for_hwpoison() により保持されています。同時 unmap がページテーブルマッピング参照をリリースした場合、folio_put() は Folio refcount をゼロにドロップし、free_huge_folio() をトリガーし、非再帰hugetlb_lockの再取得を試みます。hugetlb_lock取得を hugetlb.c ラッパーから get_huge_page_for_hwpoison() へ移動することでこれを修正します。spin_unlock_irq() を out: ラベルの folio_put() の前に配置して、フォリオが常にロックの外側に解放されるようにします。[akpm@linux-foundation.org:競合を修正、Miaohe ごとにラベルの名前を変更](CVE-2026-53207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53207

medium Nessus プラグイン ID 323427

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.1 Jun 28, 2026, 2:21 PM New Plugin Feed: 202606281421