Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mm:MADV_FREE および THP によるユーザー空間のデータ損失を修正します Polars(データ分析ライブラリ)ユーザーの一部は、このバグにより実稼働データを失っています。彼らは、巨大なページ、MADV_FREE、そして重い回収圧力のちょうど良い組み合わせを持っているようです。pmd_modify() は古い値を (_HPAGE_CHG_MASK &; ~_PAGE_DIRTY) でマスクし、ハードウェアのダーティビットを警告なしに破棄します。後続の pmd_mksaveddirty() 呼び出しは、書き込み保護の際に _PAGE_DIRTY を _PAGE_SAVED_DIRTY に転送することになっていますが、ダーティビットはすでに値から取り除かれているため、転送するものは何も残っていません。マスク内に _PAGE_DIRTY_BITS を保持する pte_modify() と、_HPAGE_CHG_MASKに触れないようにする pud_modify() とは対照的に、pmd_modify() は奇数です。書き込み可能なダーティな PMD の pmd_modify() は、ダーティ状態を失います。目に見える結果の 1 つは、PMD にマッピングされた THP での MADV_FREE によるデータ損失です: memset(buf, 0x5A, size);PMD マップ THP、PMD ダーティ madvise(buf、size、MADV_FREE);PMD はクリーンアップされましたが、書き込み可能なままです、// folio は lazyfree とマークされています memset(buf, 0x5A, size);ハードウェアは再び mprotect(buf、size、PROT_READ) _PAGE_DIRTY設定します。pmd_modify() はダーティビットの mprotect(buf, size, PROT_READ|PROT_WRITE);// ...メモリの圧迫...
    その後、リクレイム(memcg の圧力下など)は、データがMADV_FREE後に書き換えられていても、ダーティビットがどこにも設定されていない遅延フリーのフォリオを見つけ、__discard_anon_folio_pmd_locked() でそれを解放します。フレッシュゼロページの後続の読み取りエラー。do_huge_pmd_numa_page() も pmd_modify() を通じて PMD を復元するため、NUMA ヒントだけでも同じ損失が発生する可能性があります。PMD にマップされたファイルの THP も影響を受けます:ダーティビットをドロップする mprotect()/NUMA を示唆する、書き直されたデータが決して書き戻されないことを意味します。pte_modify() および pud_modify() が行うのとまったく同じように、保存したマスクの中に _PAGE_DIRTY を保持して修正します。次に、既存の pmd_mksaveddirty()/pmd_clear_saveddirty() ペアが書き込みビットに基づいて hardware-dirty <-> saved-dirty への移行を実行し、シャドウスタックのエンコーディングルールを維持します。(CVE-2026-97945)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97945

medium Nessus プラグイン ID 350398

バージョン 1.9