Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/hugetlb在 VMA 分割期間 (而非在之前) 取消共用頁面表格。目前 __split_vma() 會透過 vm_ops->may_split() 觸發 hugetlb 取消共用頁面表格。這會在取得 VMA 鎖定和 rmap 鎖定之前發生。這為時過早允許在我們的處理程序中爭用 VMA 鎖定的頁面錯誤以及與其他處理程序爭用 rmap walk造成在我們實際執行分割之前再次共用頁面表格。透過從 THP 分割所在的相同位置明確呼叫 __split_vma() 的 hugetlb unshare 邏輯來修正此問題。此時VMA 和 rmap 都會遭到寫入鎖定。令人困擾的細節是我們現在可以從兩個不同的鎖定內容呼叫 helper hugetlb_unshare_pmds() 1.
    來自 hugetlb_split()保持 - mmap 鎖定 (獨占) - VMA 鎖定 - 檔案 rmap 鎖定 (獨占) 2.
    hugetlb_unshare_all_pmds()我認為其設計目的是為了能夠在僅保留 mmap 鎖定 (共用模式) 的情況下呼叫我們但目前僅在保留 mmap 鎖定 (專屬) 和 VMA 鎖定時執行。反向移植注意此提交可修正一個競爭性保護機制提交 b30c14cd6102 中引入 (hugetlb分割 VMA 時取消共用某些 PMD)該認可聲稱可修正 5.13中引入的一個問題但實際上應該也可完全解決。 [jannh@google.com: v2] (CVE-2025-38084)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38084

medium Nessus Plugin ID 244140

找不到變更記錄