Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/huge_memory:pmd ダーティビットを zap の folio に転送します zap_huge_pmd_folio() は、pmd 若いビットをファイルケース用のフォリオに伝達しますが、ダーティビットは伝達しません。pte パスは zap_present_folio_ptes() でそれを伝播しますし、pmd 分割パスも __split_huge_pmd_locked() で伝播します。ほとんどのファイルマッピングでは、共有ファイルマッピングへの書き込みが page_mkwrite() を経由して folio を汚すため、省略は無害です。tmpfs は違います:page_mkwrite() がなく、vma_wants_writenotify() が false であるため、MAP_SHARED tmpfs マッピングの *read* 障害により、do_read_fault() を介して書き込み可能な pmd がインストールされます。
    do_read_fault() は fault_dirty_shared_page() を呼び出さないため、そのマッピングを通じて後続のストアは pmd でハードウェアダーティビットのみを設定し、folio_mark_dirty() は決して呼び出しません。障害によって割り当てられた shmem フォリオは、最新とマークされますが、ダーティではありません(shmem_get_folio_gfp() のクリア:ブロックを参照)。したがって、PG_dirtyは一切設定されません。プロセスが終了したときに、こうした Folio(、munmap()、または exit_mmap())をマッピング解除すると、それが書き込まれた唯一のレコードが失われます。これは、zap_huge_pmd() がダーティビットを転送せずに pmd をドロップするためです。
    その後再要求すると、クリーンな shmem フォリオが表示されます:shrink_folio_list() のスワップアウトブロック全体が if (folio_test_dirty(folio)) の中にあるため、pageout() はスキップされ、フォリオは __remove_mapping() に入るようになります。ここでは、folio_is_file_lru()はスワップバックされたフォリオに対してfalseであるため、シャドーエントリは作成されず、
    __filemap_remove_folio(folio, NULL) は、i_pages スロットを空にします。データはスワップに書き込まれることなく解放され、そのインデックスの次の障害は、新しくゼロ化されたフォリオを返します。これは、マップ全体で状態を MAP_SHARED tmpfs セグメントに留めるプロセス(例えば、/dev/shm を通じてプロセスの世代から次のプロセスへと受け継がれたキャッシュなど)のサイレントデータ損失です。フォリオは PMD マップする必要があるため、shmem THP が有効になった場合にのみ表示されます (これは Meta フリートで行ったことで、クラッシュに気づき始めたことです)。THP をオフにすると、pte パスはダーティビットを正しく転送します。また、これは、スワップが有効の場合にのみ表示されます。これは、スワップデバイスなしでは、shmem フォリオ(anon LRU 上にあるもの)はリクレイムによってまったくスキャンされないためです。そのため、クリーンなフォリオは決してドロップされません。tmpfs をマウントした x86_64 で再現 huge=within_size:2MB バック領域に読み取り障害を起こし、結果として生成されるマッピングを通じて既知のパターンを書き込み、munmap、cgroup の強制再要求を行い、続いて再マップしてリードバックします。このパッチがないと、領域はゼロとして読み戻され、vmstat は zswpout 0 と表示されます。データがスワップされるのではなく破棄されました。このパッチにより、領域は正しく読み戻され、ページは期待通りにスワップアウトされるようになります。huge=neverの場合、または最初のタッチが書き込みの場合、テストはどちらの方法でも合格します。(CVE-2026-89987)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89987

medium Nessus プラグイン ID 346730

バージョン 1.12