Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/hugetlb:fork() で uffd-wp をクリアする際のスワップエントリ破損を修正します copy_hugetlb_page_range() は、現在の PTE ビット位置で動作する huge_pte_clear_uffd_wp() で uffd-wp ビットの移行と hwpoison エントリをクリアします。スワップエントリは、他の場所で uffd-wp 状態を維持します -- 移行ブランチは、pte_swp_uffd_wp() と pte_swp_mkuffd_wp() でそれを読み込み、設定します -- そして、現在の PTE 位置はスワップペイロードに陥ります。x86-64 では、これは反転スワップオフセットに着きます。自然に整列された hugetlb PFN は常に影響を受けるビットセットを持っているため、クリアはエンコードされた PFN を 2 ページ進めます。userfaultfd を関与させる必要はありません:クリアは、uffd-wp 登録されていない子 VMA によってのみ保護されます。このため、処理中の hugetlb 移行エントリ(または有害な hugetlb ページ)を伴うプレーンな fork() は、子にコピーされたエントリを破損します。2MB anon hugetlb ページでMADV_HWPOISONした後にクリアとフォーキングをインストルメント化すると、次のように表示されます: =120e02 以降のオフセット before=120e00 オフセット フォールアウトはほとんど潜在的です: rmap は folio の範囲によって移行エントリを一致させます remove_migration_pte() は Folio から PTE を再構築します。したがって、移行が完了すると folio内の PFN スキューが回復します。ただし、破損したオフセットを再エンコードするパスは、
    hugetlb_change_protection() make_readable_migration_entry(swp_offset(entry)) を介して書き込み可能な移行エントリを書き換えると、それを伝播します。移行エントリは正当に uffd-wp を運ぶため、copy_nonpresent_pte() および move_huge_pte() を一致させる pte_swp_clear_uffd_wp() で消去してください。一方、hwpoison エントリは、uffd-wp ビットを決して運びません:make_hwpoison_entry() によって新しくインストールされ(try_to_unmap_one() は hwpoison パスで uffd-wp を保存しません)、hugetlb_change_protection() は hwpoison エントリに触れません。そこには片付けるものは何もなく、腐敗だけがあったので、片付けを完全に捨ててください。(CVE-2026-80893)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80893

high Nessus プラグイン ID 343021

バージョン 1.7