Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm修复扩展 vma 时被覆盖的 uprobe pte 修补程序系列修复了扩展 vma 时被覆盖的 uprobe pte。此修补程序共 4 个 我们遇到由 Syzkaller 触发的缺陷警报如下 BUG Bad rss-counter state mm:00000000b4a60fca type:MM_ANONPAGES val:1 并且我们可以通过下列步骤重现该问题1. 在文件上注册 uprobe零偏移 2。在零偏移 2 处对文件进行 mmap addr1 = mmap(NULL, 2 * 4096, PROT_NONE, MAP_PRIVATE, fd, 0); 3. 将 vma1 的部分 mremap 到新的 vma2addr2 = mremap(addr1, 4096, 2 * 4096, MREMAP_MAYMOVE); 4. mremap(addr2, 4096, 4096, MREMAP_MAYMOVE | MREMAP_FIXED, addr1);在步骤 3中vma1 范围 [addr1, addr1 + 4096] 将被重新映射到范围 [addr2, addr2 + 8192] 的新 vma2并将 uprobe 匿名页面从 vma1 重新映射到 vma2然后取消映射 vma1 范围 [addr1, addr1 + 4096]。在步骤 4中vma2 范围 [addr2, addr2 + 4096] 将重新映射回 addr 范围 [addr1, addr1 + 4096]。由于地址范围 [addr1 + 4096, addr1 + 8192] 仍会映射文件因此需要 vma_merge_new_range 来扩展范围然后在 vma_complete 中执行 uprobe_mmap。由于合并的 vma pgoff 也是零偏移所以它会在合并的 vma 中安装 uprobe 匿名页面。但是，即将推出的 move_page_tables 步骤使用 set_pte_at 将 vma2 uprobe pte 重新映射到合并的 vma 将覆盖合并的 vma 中新的 uprobe pte，并导致该 pte 被孤立。由于 uprobe pte 将重新映射到合并的 vma因此我们可在合并 vma 时删除不必要的 uprobe_mmap。此问题在 linux-6.6.y 中首次发现在社区 中也存在 syzkaller
    https://lore.kernel.org/all/000000000000ada39605a5e71711@google.com/T/ (CVE-2025-38207)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38207

medium Nessus 插件 ID 253036

版本 1.13