Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/mremap修正已停用重新對應事件的 uffd 的 WARN。在跨越至少一個 PMD 的 VMA 上註冊 userfaultd然後 mremap() 發現 VMA 在從因頁面而導致的頁面表格移動失敗中復原時會觸發 WARN表格配置錯誤。程式碼最後會做正確的事 (遞迴避免移動實際的頁面表格)但觸發 WARN 是不愉快的 警告在 mm/mremap.c:357 move_normal_pmd mm/mremap.c:357 的 CPU: 2 PID: 6133 mm/mremap.c:357 [內嵌] 警告 CPU: 2 PID: 6133 at mm/mremap.c:357 move_pgt_entry mm/mremap.c:595 [內嵌] 警告: CPU: 2 PID: 6133 at mm/mremap.c:357 move_page_tables+0x3832/0x44a0 mm/mremap.c:852 模組連結於 CPU2 UID0 PID6133 Comm syz.0.19 未污染 6.17.0-rc1-syzkaller-00004-g53e760d89498 #0 PREEMPT(完整) 硬體名稱 QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP0010:move_normal_pmd mm/mremap.c:357 [內嵌] RIP0010:move_pgt_entry mm/mremap.c:595 [內嵌] RIP0010:move_page_tables+0x3832/0x44a0 mm/mremap.c:852 程式碼... RSP0018:ffffc900037a76d8 EFLAGS00010293 RAX0000000000000000 RBX
    0000000032930007 RCX: ffffffff820c6645 RDX: ffff88802e56a440 RSI: ffffffff820c7201 RDI: 0000000000000007 RBP: ffff888037728fc0 R08: 0000000000000007 R09: 0000000000000000 R10: 0000000032930007 R11:
     R120000000000000000  : 0000000000000000 R13: ffffc900037a79a8 R14: 0000000000000001 R15: dffffc0000000000 FS: 000055556316a500(0000) GS:ffff8880d68bc000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b30863fff CR3: 0000000050171000 CR40000000000352ef0 呼叫追踪 <TASK> copy_vma_and_data+0x468/0x790 mm/mremap.c:1215 move_vma+0x548/0x1780 mm/mremap.c:1282 mremap_to+0x1b7/0x450 mm/mremap.c:1406 x1 do_mremap+0xfad/01f80 mm /mremap.c:1921 __do_sys_mremap+0x119/0x170 mm/mremap.c:1977 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xcd/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe +0x77/0x7f RIP0033:0x7f00d0b8ebe9 程式碼...
    RSP002b00007ffe5ea5ee98 EFLAGS00000246 ORIG_RAX0000000000000019 RAXffffffffffffffda RBX
    00007f00d0db5fa0 RCX: 00007f00d0b8ebe9 RDX: 0000000000400000 RSI: 0000000000c00000 RDI: 0000200000000000 RBP: 00007ffe5ea5eef0 R08: 0000200000c00000 R09: 0000000000000000 R10: 0000000000000003 R11:
    0000000000000246 R120000000000000002 R1300007f00d0db5fa0 R14: 00007f00d0db5fa0 R150000000000000005 </TASK> 根本問題是我們在原始頁面表格移動期間發生遞回而非在復原移動期間發生。透過檢查兩個 VMA 並在 pmd_none() 功能健全檢查之前執行檢查來修正此問題。在我們執行+記錄 PMD 和 PUD 層級的地方新增協助程式。感謝 Harry 平分。 (CVE-2025-39775)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39775

high Nessus Plugin ID 264764

版本 1.7