Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:hmm_range_fault() ライブロック/スタベーションの問題を修正します hmm_range_fault() が do_swap_page で folio_trylock() に失敗し、ram への移行のために device-private Folio のロックを取得しようとすると、関数はロックの取得に成功するまで回転します。ただし、ロックを保持しているプロセスが、スピンする hmm_range_fault() と同じ CPU でスケジュールされている、完了する作業項目に依存している場合、その作業項目が枯渇し、決して解決されないライブロック/枯渇の状況に陥る可能性があります。これが発生するのは、例えば、デバイスプライベートフォリオロックを保持しているプロセスが migrate_device_unmap()->lru_add_drain_all() sinc lru_add_drain_all() でスタックしている場合に、完了するためにすべてのオンライン CPU で短い作業項目を実行する必要があります。これを実現するための前提条件は、a) ゾーン デバイスとシステム メモリ フォリオの両方が migrate_device_unmap() で考慮されるため、ゾーン デバイスの Folio で Folio ロックが保持されている間に、システム メモリ Folio に対して lru_add_drain_all() を呼び出す理由があります。b) ゾーンデバイスフォリオの初期マップカウント> 1 により、少なくとも 1 つの移行 PTE エントリ挿入が try_to_migrate() へ延期されます。これは、lru_add_drain_all() への呼び出し後に発生する可能性があります。c) プリエンプションなし、または自発的なのみ。これはほとんど起こりそうにありませんが、実際にはxe_exec_system_allocator igt テストの影響を受けます。folio_trylock() が do_swap_page() で失敗した場合に、フォリオがロック解除されるのを待機することで、これを解決します。migration_entry_wait_on_locked() の名前を softleaf_entry_wait_unlock() に変更し、新しいユースケースを示すようにドキュメントを更新します。将来のコード改善では、migrate_device_unmap() の lru_add_drain_all() 呼び出しを呼び出されるように移動することが検討される場合があります
    *後* すべてのページに移行エントリが挿入されています。そうすれば、上記のb)も削除されます。v2: - hmm_range_fault() の cond_resched() の代わりに、do_swap_page() で Folio がロック解除されるのを待機することで問題を排除します(Alistair Popple 氏、Andrew Morton 氏) v3: - !CONFIG_MIGRATION の場合に stub migration_entry_wait_on_locked() を追加します。(Kernel Test Robot) v4: - migrate_entry_wait_on_locked() の名前を softleaf_entry_wait_on_locked() に変更し、docs を更新します(Alistair Popple 氏) v5: - softleaf_entry_wait_on_locked() の !CONFIG_MIGRATION バージョン用の WARN_ON_ONCE() を追加します。- コミットメッセージ内の関数名の周囲の表現を変更します(Andrew Morton 氏)(コミット a69d1ab971a624c6f112cea61536569d579c3215 からのチェリーピッキング)(CVE-2026-43404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311340	2023 Amazon Linux:bpftool6.18、kernel6.18、kernel6.18-devel(ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/20	high
315678	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43404	Nessus	Misc.	2026/5/20	2026/5/26	medium

検出

プラグインの検索

high

medium