Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/vmscan不嘗試回收 hwpoison 作品集 Syzkaller 報告如下錯誤在處理程序虛擬位址 0x20ffd000 插入 pfn 0x18b00e 的記憶體失敗 記憶體失敗0x18b00e已變更的 swapcache 頁面仍由 2 個使用者參照記憶體失敗0x18b00e復原針對已變更 swapcache 頁面的動作
    失敗頁面refcount:2 mapcount:0 mapping:0000000000000000 index:0x20ffd pfn:0x18b00e memcg:ffff0000dd6d9000 anon 旗標
    0x5ffffe00482011(locked|dirty|arch_1|swapbacked|hwpoison|node=0|zone=2|lastcpupid=0xfffff) raw
    005ffffe00482011 dead000000000100 dead000000000122 ffff0000e232a7c9 原始 0000000000020ffd 0000000000000000 00000002ffffffff ffff0000dd6d9000 頁面已轉儲存()
    ------------[ 截到此處 ]------------ mm/swap_state.c:184! 的核心錯誤內部錯誤Oops - 錯誤
    00000000f2000800 [#1] SMP 模組連結於 CPU0 PID60 通訊 kswapd0 未受污染的 6.6.0-gcb097e7de84e #3 硬體名稱 linux,dummy-virt (DT) pstate80400005 (Nzcv daif +PAN -UAO - TCO -DIT -SSBS BTYPE=--) pc : add_to_swap+0xbc/0x158 lr : add_to_swap+0xbc/0x158 sp : ffff800087f37340 x29 ffff800087f37340 x28
    fffffc00052c0380 x27: ffff800087f37780 x26: ffff800087f37490 x25: ffff800087f37c78 x24: ffff800087f377a0 x23: ffff800087f37c50 x22: 0000000000000000 x21: fffffc00052c03b4 x20: 0000000000000000 x19:
    fffffc00052c0380 x18: 0000000000000000 x17: 296f696c6f662865 x16: 7461646f7470755f x15: 747365745f6f696c x14: 6f6621284f494c4f x13: 0000000000000001 x12: ffff600036d8b97b x11: 1fffe00036d8b97a x10:
    ffff600036d8b97a x9 : dfff800000000000 x8 : 00009fffc9274686 x7 : ffff0001b6c5cbd3 x6 : 0000000000000001 x5 : ffff0000c25896c0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000000 x1 :
    ffff0000c25896c0 x0 : 0000000000000000 Call trace: add_to_swap+0xbc/0x158 shrink_folio_list+0x12ac/0x2648 shrink_inactive_list+0x318/0x948 shrink_lruvec+0x450/0x720 shrink_node_memcgs+0x280/0x4a8 shrink_node+0x128/0x978 balance_pgdat+0x4f0/0xb20 kswapd+0x228/0x438 kthread+0x214 /0x230 ret_from_fork+0x10/0x20透過下列步驟可重現此問題1) 回收處理程序隔離已變更的 swapcache 頁面且頁面未鎖定時頁面的插入記憶體失敗。
    me_swapcache_dirty() 會清除 uptodate 旗標並嘗試從 lru 刪除但失敗。回收處理程序會將 hwpoisoned 頁面放回 lru。 2) 對應 hwpoisoned 頁面的處理程序結束且頁面遭到刪除時該頁面將永遠不會被釋放並將永遠存在於 lru 中。 3) 如果我們再次觸發回收並嘗試回收頁面add_to_swap() 將會觸發 VM_BUG_ON_FOLIO因為 uptodate 旗標已清除。
    若要修正此問題請略過 shrink_folio_list() 中的 hwpoisoned 頁面。此外hwpoison_user_mappings() 可能尚未取消對應 hwpoison 作品集請在 shrink_folio_list() 中取消對應否則 hwpoison_user_mappings() 將無法取消對應該作品集因為該作品集不在 lru 清單中。 (CVE-2025-37834)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37834

medium Nessus Plugin ID 250070

版本 1.9