Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/migrate修正移轉期間的 shmem xarray 更新。shmem 作品集可以在頁面快取中也可以在交換區快取中但不能同時存在。也就是說當它位於交換快取中時folio->mapping 應為 NULL且該作品集不再位於 shmem 對應中。在 __folio_migrate_mapping() 中為了判斷要更新的 xarray 項目數使用 folio_test_swapbacked()但是這會將頁面快取案例中的 shmem 和交換區快取案例中的 shmem 混為一談。它會導致 xarray 多重索引項目損毀因為它會在 xas_store() 期間將同級項目變成正常項目 (如需使用者空間重現請參閱 [1])。修正此問題只使用 folio_test_swapcache() 來判斷 xarray 是否正在儲存 swap 快取項目以選擇要更新的正確 xarray 項目數量。 [1] https://lore.kernel.org/linux-mm/Z8idPCkaJW1IChjT@casper.infradead.org/ 注意：在 __split_huge_page() 中使用 folio_test_anon() && folio_test_swapcache() 來取得 swap_cache 位址空間不過這會忽略交換快取案例中的 shmem 作品集。當在 處分割 in-swap-cache shmem 作品集時可能會導致 NULL 指標解除參照
    __xa_store()因為 !folio_test_anon() 為 true 且 folio->mapping 為 NULL。但幸好當 folio->mapping 為 NULL 時其呼叫者 split_huge_page_to_list_to_order() 會提早使用 EBUSY 結束。因此這裡不需要處理。 (CVE-2025-22015)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22015

medium Nessus Plugin ID 234192

版本 1.18