Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LoongArch设置与 pmd 大小对齐的 hugetlb mmap 基址 使用 ltp 测试案例 testcases/bin/hugefork02 时存在 dmesg 错误报告消息例如kernel BUG at mm/hugetlb.c:5550! Oops - BUG[#1]: CPU: 0 UID: 0 PID: 1517 Comm: hugefork02 Not tainted 6.14.0-rc2+ #241 Hardware nameQEMU QEMU Virtual MachineBIOS unknown 2/2/2022 pc 90000000004eaf1c ra 9000000000485538 tp 9000000010edbc sp 900000010edbf940 a0 900000010edbfb00 a1 9000000108d20280 a2 00007fffe9474000 a3 00007ffff3474000 a4 0000000000000000 a5 0000000000000003 a6 00000000003cadd3 a7 0000000000000000 t0 0000000001ffffff t1 0000000001474000 t2 900000010ecd7900 t3 00007fffe9474000 t4 00007fffe9474000 t5 0000000000000040 t6 900000010edbfb00 t7 0000000000000001 t8 0000000000000005 u0 90000000004849d0 s9 900000010edbfa00 s0 9000000108d20280 s1 00007fffe9474000 s2 0000000002000000 s3 9000000108d20280 s4 9000000002b38b10 s5 900000010edbfb00 s6 00007ffff3474000 s7 0000000000000406 s8 900000010edbfa08 ra
    9000000000485538 unmap_vmas+0x130/0x218 ERA: 90000000004eaf1c __unmap_hugepage_range+0x6f4/0x7d0 PRMD
    00000004 (PPLV0 +PIE -PWE) EUEN00000007 (+FPE +SXE +ASXE -BTE) ECFG: 00071c1d (LIE=0,2-4,10-12 VS=7) ESTAT: 000c0000 [BRK] (IS= ECode =12 EsubCode=0) PRID0014c010Loongson-64bitLoongson-3A5000进程 hugefork02pid1517 threadinfo=00000000a670eaf4, task=000000007a95fc64Call Trace
    [<90000000004eaf1c>] __unmap_hugepage_range+0x6f4/0x7d0 [<9000000000485534>] unmap_vmas+0x12c/0x218 [<9000000000494068>] exit_mmap+0xe0/0x308 [<900000000025fdc4>] mmput+0x74/0x180 [<900000000026a284>] do_exit+0x294/0x898 [<900000000026aa30>] do_group_exit +0x30/0x98 [<900000000027bed4>] get_signal+0x83c/0x868 [<90000000002457b4>] arch_do_signal_or_restart+0x54/0xfa0 [<90000000015795e8>] irqentry_exit_to_user_mode+0xb8/0x138 [<90000000002572d0>] tlb_do_page_fault_1+0x114/0x1b4 问题是从 hugetflb 分配的基址与 pmd 大小不一致。此处添加对 hugetlbfs 的检查并使基址与 pmd 大小一致。在此修补程序后测试案例 testcases/bin/hugefork02 将通过并运行。这与提交 7f24cbc9c4d42db8a3c8484d1 mm/mmap教授 generic_get_unmapped_area{_topdown} 处理 hugetlb 映射类似。 (CVE-2025-21949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21949

medium Nessus 插件 ID 243854

未找到变更日志