Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/migrate_device:swapcache を解放した後、古いマッピングを消去します__migrate_device_pages() は、folio_free_swap() を呼び出す前に Folio マッピングを読み取ります。folio_free_swap()が成功すると、フォリオはスワップキャッシュから削除されますが、保存されたマッピングは引き続きswap_spaceを指します。古いマッピングを folio_migrate_mapping() に渡すと、swapcache に存在しない Folio に対してマッピングされた Folio パスが使用されるようになります。その後、無効な参照アカウンティングで swap_space.i_pages を操作し、最終的に folio 参照カウントのバグを発生させる可能性があります。分割が成功した後も、nr には元の大きなフォリオのページ数が含まれていますが、結果として得られる各ページは個別の order-0 フォリオになりました。nr を 1 にリセットして、それぞれのスワップキャッシュ削除およびマッピング検索を含めて、各分割フォリオが別々に処理されるようにします。folio_free_swap() の後に保存されたマッピングをリフレッシュして、移行中に現在の Folio 状態が使用されるようにします。(CVE-2026-89755)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89755

high Nessus プラグイン ID 345258

バージョン 1.23