Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/vmscan不尝试回收 hwpoison folio Syzkaller 报告一个缺陷如下在进程虚拟地址 0x20ffd000 的 pfn 0x18b00e 中注入内存失败内存故障0x18b00e脏 swapcache 页面仍然由 2 个用户引用内存故障0x18b00e恢复针对脏 swapcache 页的操作
    失败页面refcount:2 mapcount:0 mapping:0000000000000000 index:0x20ffd pfn:0x18b00e memcg:ffff0000dd6d9000 anon flags
    0x5ffffe00482011(locked|dirty|arch_1|swapbacked|hwpoison|node=0|zone=2|lastcpupid=0xfffff) raw
    005ffffe00482011 dead000000000100 dead000000000122 ffff0000e232a7c9 raw0000000000020ffd 0000000000000000 00000002ffffffff ffff0000dd6dIO_test_upfoliodate(VM)
    ------------[在此处切换 ]------------ mm/swap_state.c:184! 的内核缺陷内部错误Oops - BUG
    00000000f2000800 [#1] 链接的 SMP 模块CPU: 0 PID: 60 Comm: kswapd0 Not tainted 6.6.0-gcb097e7de84e #3 硬件名称linux,dummy-virt (DT) pstate: 80400005 (Nzcv daif +PAN -UAO - TCO -DIT -SSBS BTYPE=--) pc add_to_swap+0xbc/0x158 lr : add_to_swap+0xbc/0x158 sp : ffff800087f37340 x29: ffff800087f37340 x28
    fffffc00052c0380 x27: ffff800087f37780 x26: ffff800087f37490 x25: ffff800087f37c78 x24: ffff800087f377a0 x23: ffff800087f37c50 x22: 0000000000000000 x21: fffffc00052c03b4 x20: 0000000000000000 x19:
    fffffc00052c0380 x18: 0000000000000000 x17: 296f696c6f662865 x16: 7461646f7470755f x15: 747365745f6f696c x14: 6f6621284f494c4f x13: 0000000000000001 x12: ffff600036d8b97b x11: 1fffe00036d8b97a x10:
    ffff600036d8b97a x9 : dfff800000000000 x8 : 00009fffc9274686 x7 : ffff0001b6c5cbd3 x6 : 0000000000000001 x5 : ffff0000c25896c0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000000 x1 :
    ffff0000c25896c0 x0 : 0000000000000000 Call trace: add_to_swap+0xbc/0x158 shrink_folio_list+0x12ac/0x2648 shrink_inactive_list+0x318/0x948 shrink_lruvec+0x450/0x720 shrink_node_memcgs+0x280/0x4a8 shrink_node+0x128/0x978 balance_pgdat+0x4f0/0xb20 kswapd+0x228/0x438 kthread+0x214 /0x230 ret_from_fork+0x10/0x20 我可通过以下步骤重现此问题 1) 当脏 swapcache 页面被回收进程隔离且该页面未锁定时页面注入内存会失败。
    me_swapcache_dirty() 清除 uptodate 标记并尝试从 lru 中删除但失败。回收进程会将 hwpoisoned 页面放回 lru。 2) 映射 hwpoisoned 页面的进程退出页面被删除页面将永远不会被释放并将永远存在于 lru 中。 3) 如果我们再次触发回收并尝试回收页面add_to_swap() 将触发 VM_BUG_ON_FOLIO这是因为清除了 uptodate 标记所致。
    要修复此问题请跳过 shrink_folio_list() 中的 hwpoisoned 页面。此外hwpoison_user_mappings() 可能尚未取消映射 hwpoison folio请在 shrink_folio_list() 中取消映射否则将无法由 hwpoison_user_mappings() 取消映射 folio因为 folio 不在 lru 列表中。 (CVE-2025-37834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37834

medium Nessus 插件 ID 250070

版本 1.9