Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm清除 mremap() 上的 uffd-wp PTE/PMD 状态对之前通过 userfaultfd 注册为写保护但没有 UFFD_FEATURE_EVENT_REMAP 的内存区域进行 mremap() 时标记清除中的不一致会导致 vma 标记之间不匹配已清除 uffd-wp和 pte/pmd 标记未清除 uffd-wp。由于在仍设置 uffd-wp 的情况下将 pte 设置为可写入此不匹配将导致后续 mprotect(PROT_WRITE) 触发 page_table_check_pte_flags() 中的警告。修复此问题的方法是始终显式清除任何此类 mremap() 上的 uffd-wp pte/pmd 标记以使值与现有的 VM_UFFD_WP 清除一致。无论其物理形式如何清除逻辑标记时请小心谨慎PTE 位、交换 PTE 位或 PTE 标记。涵盖 PTE、大型 PMD 和 hugetlb 路径。
    (CVE-2025-21696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21696

medium Nessus 插件 ID 231734

版本 1.9