Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/mm_init:deferred_grow_zone():範囲外のfirst_deferred_pfnを修正します CONFIG_DEFERRED_STRUCT_PAGE_INIT を有効にすると、deferred_grow_zone() は割り当てを満たすために起動の早い段階で構造体ページを初期化します。大量のCMA予約が設定されている場合、deferred_init_memmap()が見つけた範囲は要求された割り当てに加算されず、関数はゾーン全体のメモリマップを初期化することになり、それでも不足します。それ自体は問題ありません:関数はそれを考慮し、呼び出し元に十分なメモリがあるかどうかを判断させます。ただし、初期化されていないメモリマップの開始を追跡する pgdat->first_deferred_pfn の更新により、オーバーフローが発生する可能性があります。ノードの RAM の端がPAGES_PER_SECTIONの境界で整列されておらず、一部の遅延構造体ページが初期化されている場合、pgdat->first_deferred_pfn はノードのメモリの端を超えてポイントします。deferred_init_memmap() は、ノード内の pfn を期待するため、後に pgdat->first_deferred_pfn からピックアップして BUG_ON() をヒットします。たとえば、次の qemu コマンドラインを使用して、CONFIG_DEFERRED_STRUCT_PAGE_INIT=y および CONFIG_CMA=y のカーネルを実行する場合 qemu-system-x86_64 -enable-kvm -m 8032M -kernel bzImage \ -append nokaslr cma=4768M@0x100000000 カーネルパニック:mm/mm_init.c:2131! CPU:3 UID:0 PID:36 通信:pgdatinit0 汚染されていません 7.2.0-rc6 #1 RIP:0010:deferred_init_memmap+0x1b8/0x1c0 RAX:0000000000236000 R13:0000000000238000 コールトレース:kthread+0xdf/0x120 ret_from_fork+0x187/0x250 ゾーン全体(つまりノード)のメモリマップが初期化される際に、pgdta->first_deferred_pfn の更新がオーバーフローしないことを確認してください。[rppt:変更ログをマッサージしました](CVE-2026-93227)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93227

high Nessus プラグイン ID 350227

バージョン 1.4