Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mm/pat修复 copy_page_range() 中 fork() 失败时的 VM_PAT 处理如果 track_pfn_copy() 失败我们已将 dst VMA 添加至 maple 树。由于 fork() 失败因此我们将清除 maple 树状结构并偶然发现既未执行任何预留也未复制任何页表的 dst VMA。因此 untrack_pfn() 将发现 VM_PAT 并尝试从页表获取 PAT 信息 -- 由于未复制页表但失败。最简单的修复是在 track_pfn_copy() 失败时清除 dst VMA 的 VM_PAT 标记。但是整个过程只是清除 VM_PAT 标记。这一点也很不稳定如果我们通过 track_pfn_copy() 并执行了保留但复制页表失败则我们会清除 VM_PAT 标记而不会正确撤消保留。 ..这也是错误的。
    因此让我们正确修复此问题仅在保留成功时才设置 VM_PAT 标记最初使其为清除状态并且在复制页表时出现任何问题撤消保留在撤消保留后清除 VM_PAT 标记。请注意之后在 copy_page_range()成功之后删除 VMA 时任何复制的页表条目都将遭到清除由于当时未设置 VM_PAT因此我们不会再次尝试清理 VM_PAT且 untrack_pfn() 会予以配合。请注意将这些页表留在原处而不进行保留不是问题因为我们将中止 fork()此进程将永远不会运行。重现者通常会在第一次尝试时触发此问题
    https://gitlab.com/davidhildenbrand/scratchspace/-/raw/main/reproducers/pat_fork.c 警告CPU26 PID
    11650 at arch/x86/mm/pat/memtype.c:983 get_pat_info+0xf6/0x110 模块中链接了... CPU26 UID0 PID
    11650 Commrepro3 Not tainted 6.12.0-rc5+ #92 Hardware name: QEMU Standard PCQ35 + ICH9, 2009, BIOS 1.16.3-2.fc40 04/01/2014 RIP0010:get_pat_info+0xf6/0x110 ... 调用跟踪 <TASK>...
    untrack_pfn+0x52/0x110 unmap_single_vma+0xa6/0xe0 unmap_vmas+0x105/0x1f0 exit_mmap+0xf6/0x460
    __mmput+0x4b/0x120 copy_process+0x1bf6/0x2aa0 kernel_clone+0xab/0x440 __do_sys_clone+0x66/0x90 do_syscall_64+0x95/0x180很可能在 d155df53f310 (x86/mm/pat如果 copy_p4d_range 失败则清除 VM_PAT) 中缺失此案例 ... 和我们没有撤消保留，而只是清除了 VM_PAT 标记。将这些函数的文档保留在 include/linux/pgtable.h 中一个位置绰绰有余 -- 我们应该为其他函数例如 track_pfn_remap/untrack_pfn 单独清理该文档。 (CVE-2025-22090)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-22090

medium Nessus 插件 ID 243657

版本 1.20