Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/hugetlb修复 huge_pmd_unshare() 与 GUP-fast 争用 huge_pmd_unshare() 丢弃之前可能已跨进程共享的页表上的引用从而可能将其转换为不相关的 VMA 可以在其他进程中使用的正常页表后才能安装 。如果在并发 gup_fast() 执行过程中发生这种情况gup_fast() 可能会遍历其他进程的页表而告终。虽然我没有发现这会以任何方式立即导致内核内存损坏但这确实很奇怪且非预期。通过 tlb_remove_table_sync_one() 使用显式广播 IPI 修复此问题就像我们在 khugepaged 中删除因 THP 崩溃的页表时所做的一样。 (CVE-2025-38085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38085

medium Nessus 插件 ID 247656

版本 1.14