Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/mm/pat當 fork() 在 copy_page_range() 中失敗時修正 VM_PAT 處理如果 track_pfn_copy() 失敗我們已經將 dst VMA 新增至 maple 樹狀結構。由於 fork() 失敗我們將清理 maple 樹狀結構並偶然發現我們既未執行任何保留也未復制任何頁面表格的 dst VMA。因此 untrack_pfn() 會看見 VM_PAT 並嘗試從頁面表格取得 PAT 資訊 -- 因為未復制頁面表格而失敗。最簡單的修正是在 track_pfn_copy() 失敗時直接清除 dst VMA 的 VM_PAT 旗標。不過若我們傳遞了 track_pfn_copy() 並執行了保留但複製頁面表格失敗則整個問題都只是簡單地清除 VM_PAT 旗標而無法正確復原保留 。 ..這也是錯誤的。
    因此讓我們正確修正此問題只在保留成功時設定 VM_PAT 旗標 (一開始不讓它處於清除狀態)若在復制頁面表格時發生任何錯誤則復原保留復原保留後清除 VM_PAT 旗標。請注意若稍後在 copy_page_range() 成功後移除 VMA則所有已復制的頁面表格項目都會遭到 zapped由於當時尚未設定 VM_PAT因此我們不會再嘗試清理 VM_PAT而且 untrack_pfn() 會很滿意。請注意將這些頁面表格保留在原位且不進行保留也不是問題因為我們將中止 fork();此處理程序將永遠不會執行。複製者通常可在第一次嘗試時觸發此問題
    https://gitlab.com/davidhildenbrand/scratchspace/-/raw/main/reproducers/pat_fork.c 警告 CPU26 PID
    11650 在 arch/x86/mm/pat/memtype.c:983 get_pat_info+0xf6/0x110 模組連結於 ... CPU26 UID0 PID
    11650 Commrepro3 未受污染的 6.12.0-rc5+ #92 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-2.fc40 2014 年 4 月 1 日 RIP 0010:get_pat_info+0xf6/0x110 ... 呼叫追踪 <TASK>...
    untrack_pfn+0x52/0x110 unmap_single_vma+0xa6/0xe0 unmap_vmas+0x105/0x1f0 exit_mmap+0xf6/0x460
    __mmput+0x4b/0x120 copy_process+0x1bf6/0x2aa0 kernel_clone+0xab/0x440 __do_sys_clone+0x66/0x90 do_syscall_64+0x95/0x180 可能這個案例已遺漏d155df53f310 (x86/mm/pat如果 copy_p4d_range 失敗則清除 VM_PAT 和 ...我們沒有復原保留而是直接清除 VM_PAT 旗標。將這些函式的文件保留在 include/linux/pgtable.h 中一個位置已足夠 -- 我們應個別清理其他函式 (如 track_pfn_remap/untrack_pfn) 的位置。 (CVE-2025-22090)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-22090

medium Nessus Plugin ID 243657

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.3

版本 1.2

版本 1.14 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin Feed: 202512040111
版本 1.13 Nov 26, 2025, 1:15 PM Detection (updated detection logic) Plugin Feed: 202511261315
版本 1.12 Nov 14, 2025, 5:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511141701
版本 1.11 Nov 13, 2025, 4:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511131618
版本 1.10 Nov 7, 2025, 11:55 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511072355
版本 1.9 Nov 3, 2025, 9:25 PM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv3 score source (set to "CVE-2025-22090") CVSSv3 severity (based on CVE-2025-22090, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511032125
版本 1.8 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
版本 1.7 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510272356
版本 1.3 Sep 5, 2025, 4:38 PM CVSS metrics ("CVSSv2 score" set to 0.0) CVSS metrics ("CVSSv3 score" set to 0.0) CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509051638
版本 1.2 Aug 28, 2025, 1:38 AM CVSS metrics ("CVSSv2 score" set to 0.0) CVSS metrics ("CVSSv3 score" set to 0.0) CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508280138