Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwpoison、memory_hotplug在取消映射 hw 中毒的 folio Commit b15c87263a69 之前锁定 foliohwpoison、memory_hotplug允许 hw 中毒页面离线在 do_migrate_range 中添加页面中毒检查以便通过引入 hwpoisoned 页面的 isolate_lru_page 和 try_to_unmap 使离线 hw 中毒页面可能。但是在调用 try_to_unmap 之前必须保持 folio 锁定。添加此条目以修复此问题。如果在取消映射期间 folio 未锁定将产生警告------------[在此切换]------------ ./include/linux/swapops 的内核缺陷.h:400! 内部错误Oops - BUG: 00000000f2000800 [#1] 中链接的 PREEMPT SMP 模块CPU: 4 UID: 0 PID: 411 Commbash 受感染的 GW 6.13.0-rc1-00016-g3c434c7ee82a-dirty #41 受感染的 [W ]=WARN 硬件名称QEMU QEMU Virtual MachineBIOS 0.0.0 02/06/2015 pstate: 40400005 (nZcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : try_to_unmap_one+0xb08/0xd3c lr
    try_to_unmap_one+0x3dc/0xd3c Call trace: try_to_unmap_one+0xb08/0xd3c (P) try_to_unmap_one+0x3dc/0xd3c (L) rmap_walk_anon+0xdc/0x1f8 rmap_walk+0x3c/0x58 try_to_unmap+0x88/0x90 unmap_poisoned_folio+0x30/0xa8 do_migrate_range+0x4a0/0x568 offline_pages +0x5a4/0x670 memory_block_action+0x17c/0x374 memory_subsys_offline+0x3c/0x78 device_offline+0xa4/0xd0 state_store+0x8c/0xf0 dev_attr_store+0x18/0x2c sysfs_kf_write+0x44/0x54 kernfs_fop_write_iter+0x118/0x1a8 vfs_write+0x3a8/0x4bc ksys_write+0x6c/0xf8
    __arm64_sys_write+0x1c/0x28 invoke_syscall+0x44/0x100 el0_svc_common.constprop.0+0x40/0xe0 do_el0_svc+0x1c/0x28 el0_svc+0x30/0xd0 el0t_64_sync_handler+0xc8/0xcc el0t_64_sync+0x198/0x198代码
    f9407be0 b5fff320 d4210000 17ffff97 (d4210000) ---[ 结束跟踪 0000000000000000 ]--- (CVE-2025-21931)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21931

medium Nessus 插件 ID 260497

版本 1.28