Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm修复 userfaultfd_move 遇到交换缓存时的内核缺陷 userfaultfd_move() 检查是否存在 PTE 条目或交换条目。- 如果 PTE 条目存在 move_present_pte() 通过设置 src_folio->index = linear_page_index(dst_vma, dst_addr); 来处理 folio 迁移- 如果 PTE 条目是交换条目则 move_swap_pte() 仅将 PTE 复制到新的 dst_addr。此方法不正确因为即使 PTE 是交换条目它仍然可以引用保留在交换缓存中的 folio。这会在步骤 2 和 4 之间创建一个争用窗口。 1. add_to_swap将 folio 添加到 swapcache。 2.
    try_to_unmapPTE 转换为交换条目。 3. 页面输出：folio 被写回。 4. Swapcache 已清除。如果步骤 2 和 4 之间的窗口中发生 userfaultfd_move()则在将交换 PTE 移动到目标之后访问目标会触发 do_swap_page()这可能会在 swapcache 中找到 folio。但是由于作品集的索引尚未更新以匹配目标 VMAdo_swap_page() 将检测不匹配情况。根据系统配置这可导致两个严重问题。如果禁用 KSM则小型和大型作品集可在 add_rmap 操作期间触发缺陷其原因是page_pgoff(folio, page) != linear_page_index(vma, address) [ 13.336953] page: refcount:6 mapcount:1 mapping:00000000f43db19c index:0xffffaf150 pfn:0x4667c [ 13.337520] head: order:2 mapcount:1 complete_mapcount:0 nr_pages_mapped:1 pincount:0 [ 13.337716] memcg:ffff00000405f000 [ 13.337849] 匿名标记
    0x3fffc0000020459(locked|uptodate|dirty|owner_priv_1|head|swapbacked|node=0|zone=0|lastcpupid=0xffff) [13.338630] raw: 03fffc0000020459 ffff80008507b538 ffff80008507b538 ffff000006260361 [ 13.338831] raw
    0000000ffffaf150 0000000000004000 0000000600000000 ffff00000405f000 [ 13.339031] head: 03fffc0000020459 ffff80008507b538 ffff80008507b538 ffff000006260361 [ 13.339204] head: 0000000ffffaf150 0000000000004000 0000000600000000 ffff00000405f000 [ 13.339375] head: 03fffc0000000202 fffffdffc0199f01 ffffffff00000000 0000000000000001 [ 13.339546] head: 0000000000000004 0000000000000000 00000000ffffffff 0000000000000000 [13.339736] page dumped因为 VM_BUG_ON_PAGE(page_pgoff(folio, page) != linear_page_index(vma, address)) [ 13.340190] ------------[ 在此剪切 ]----------- - [ 13.340316] mm/rmap.c:1380! 的内核缺陷[ 13.340683] 内部错误Oops - BUG: 00000000f2000800 [#1] PREEMPT SMP [ 13.340969] 链接的模块[ 13.341257] CPU: 1 UID: 0 PID: 107 Comm: a.out 未受感染 6.14.0- rc3-gcf42737e247a-dirty #299 [ 13.341470] 硬件名称linux,dummy-virt (DT) [ 13.341671] pstate60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [13.341815] pc __page_check_anon_rmap+0xa0/0xb0 [ 13.341920] lr : __page_check_anon_rmap+0xa0/0xb0 [13.342018] sp ffff80008752bb20 [ 13.342093] x29: ffff80008752bb20 x28: ffffffdffc0199f00 x27
    0000000000000001 [ 13.342404] x26: 0000000000000000 x25: 0000000000000001 x24: 0000000000000001 [13.342575] x23: 0000ffffaf0d0000 x22: 0000ffffaf0d0000 x21: fffffdffc0199f00 [ 13.342731] x20:
    fffffdffc0199f00 x19ffff000006210700 x1800000000ffffffff [ 13.342881] x176c203d2120296567 x16
    6170202c6f696c6f x15662866666f67705f [ 13.343033] x146567617028454741 x132929737365726464 x12
    ffff800083728ab0 [ 13.343183] x11: ffff800082996bf8 x10: 0000000000000fd7 x9: ffff80008011bc40 [13.343351] x8: 0000000000017fe8 x7: 00000000ffffff000 x8 13.343498: 00]
    c0000000fffff000 x4 : 0000000000000000 x3 : 0000000000000000 [ 13.343645] x2 : 0000000000000000 x1
    ffff0000062db980 x0 : 000000000000005f [ 13.343876] 调用跟踪 [ 13.344045]
    __page_check_anon_rmap+0xa0/0xb0 (P) [ 13.344234] folio_add_anon_rmap_ptes+0x22c/0x320 [ 13.344333] do_swap_page+0x1060/0x1400 [ 13.344417] __handl ---truncated--- (CVE-2025-21984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21984

medium Nessus 插件 ID 243849

版本 1.7