Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/rmaplazyfree folios に対する不適切な pte 復元を修正します。We は、folio_unmap_pte_batch により、匿名の lazyfree folios のマップ解除を行います。バッチに書き込み可能なビットと書き込み不可能なビットが混在する場合、バッチ全体が書き込み可能に設定される可能性があります。バッチ中に書き込み可能ビットを尊重することでこれを修正します。lazyfree folio のマッピング解除に成功すると、soft-dirty ビットが失われますが、バッチ中にビットを尊重することで pte 復元で保持し、書き込み可能ビットと soft-dirty ビットの両方で修正に一貫性を持たせます。以下のリプリケーターを書き込み、カーネルをクラッシュさせることができました。リプロデューサーの説明64K mTHP を常に に設定64K 大きな folio の障害。MADV_DONTFORK と中間点で VMA を分割します。 fork() - parent が 8 つの書き込み可能な pte と 8 つの書き込み不可能な pte を持つ folio を指しています。folio_unmap_pte_batch() が 16 個の pte をすべてバッチとして判断できるように、VMA を MADV_DOFORK とマージします。範囲で DoDV_FREE を実行し、folio を lazyfree としてマークします。pte をダーティにするためにメモリに書き込み、最終的に rmap によって folio がダーティになります。次にリクレイムを発生させると、pte 復元パスにたどり、カーネルは以下のトレースでクラッシュします。バグは次の場所で発生しますBUG_ON(atomic_inc_return(&ptc->anon_map_count) > 1 && rw);コードパスは、匿名ページをページテーブルに書き込み可能にマッピングするよう要求しています。BUG_ON() の起動は、このような書き込み可能なページが複数のプロセスのページテーブルにマッピングされていることを暗示し、匿名のメモリ/CoW セマンティックを破壊します。 [ 21.134473] mm/page_table_check.c:118! におけるカーネルのバグ[ 21.134497] 内部エラー
    Oops - バグ00000000f2000800#1] SMP 21.135917] モジュールがリンクされています [ 21.136085] CPU1 UID0 PID1735 通信dup-lazyfree 汚染されていない 7.0.0-rc1-00116-g018018a17770 [] PREEMPT #1028 PREEMPT [ 21.136858] ハードウェア名
    linux,dummy-virtDT[ 21.137019] pstate: 21400005nzCv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--[21.137308] pc : page_table_check_set+0x28c/0x2a8 21.137607] lr page_table_check_set+0x134/0x2a8 [21.137885] sp : ffff80008a3b3340 [ 21.138124] x29 : ffff80008a3b3340 x28 : ffffdffc3d14400 x27
    ffffd1a55e03d000 [ 21.138623] x26: 0040000000000040 x25: ffffd1a55f7dd000 x24: 0000000000000001 [21.139045] x23: 0000000000000001 x22: 0000000000000001 x21: ffffd1a55f217f30 [ 21.139629] x20:
    0000000000134521 x19: 0000000000134519 x18: 005c43e000040000 21.140027] x17: 0001400000000000 x16:
    0001700000000000 x15: 000000000000ffff [ 21.140578] x14: 000000000000000c x13: 005c006000000000 x12:
    0000000000000020 [ 21.140828] x11: 0000000000000000 x10: 005c000000000000 x9 : ffffd1a55c079ee0 [21.141077] x8 : 0000000000000001 x7 : 005c03e000040000 x6 : 000000004000ffff [ 21.141490] x5 :
    ffff00017ffffce00 x4 : 0000000000000001 x3 : 000000000000002 21.141741] x2 : 0000000000134510 x1
    0000000000000000 x0 : ffff0000c08228c0 [ 21.141991] Call trace: [ 21.142093] page_table_check_set+0x28c/0x2a8 (P) [ 21.142265] __page_table_check_ptes_set+0x144/0x1e8 [ 21.142441]
    __set_ptes_anysz.constprop.0+0x160/0x1a8 [ 21.142766] contpte_set_ptes+0xe8/0x140 [ 21.142907] try_to_unmap_one+0x10c4/0x10d0 [ 21.143315] ] rmap_walk_anon+0x100/0x250 [ 21.143177] [ ] try_to_unmap+ 21.1434410xa0 /0000000000000000000000000000000000000000000000000000000 +0x59c/0x18a8 [ 21.143759] shrink_lruvec+0x664/0xbf0 [ 21.144043] shrink_node+0x218/0x878 [ 21.144285] __node_reclaim.constprop.0+0x98/0x338 [ 21.144763] user_proactive_reclaim+0x2a4/0x340 [ 21.145056 ] reclaim_store+ 0x3c/0x60 [ 21.145216] dev_attr_store+0x20/0x40 [ 21.145585] sysfs_kf_write+0x84/0xa8 [ 21.145835] kernfs_fop_write_iter+0x130/0x1c8 [ 21.145994] vfs_write+21.1462400x2b8 /0x368 [ 21.146119] k1s_write+0x7 [/0x0000000000000000000000000000000  __arm64_sys_write+0x24/0x38 [ 21.146380] invoke_syscall+0x50/0x120 [ 21.146513] el0_svc_common.constprop.0+0x48/0xf8 [ 21.146679] do_el0_svc+0x28/0x40 [ 21.146798] el0_svc+0x34/0x110 [21.146926] el0t ---truncated---CVE-2026-31398

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
305176	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31398	Nessus	Misc.	2026/4/7	2026/7/31	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

検出

プラグインの検索

high

high