Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/vmscan修复 shrink_folio_list 中中毒的大型 folio 处理。在 shrink_folio_list() 中中毒的 folio 可能是大型 folio无法由 unmap_poisoned_folio() 处理。对于 THPtry_to_unmap_one() 必须与 TTU_SPLIT_HUGE_PMD 一起传递以首先拆分大型 PMD然后重试。如果没有 TTU_SPLIT_HUGE_PMD我们将触发 pvmw.pte 的 null-ptr deref。即使传递了 TTU_SPLIT_HUGE_PMD也将触发 WARN_ON_ONCE因为该页面不在交换缓存中。由于 UCE 在现实世界中很少见并且回收争用的情况也很少见因此只需跳过中毒的大型 folio 就足够了。如果再次触发 UCEmemory_failure() 将会处理此问题。当大型 folio 的内存回收与 memory_failure() 争用时会发生这种情况并将导致内核错误。争用情况如下 cpu0 cpu1 shrink_folio_list memory_failure TestSetPageHWPoison unmap_poisoned_folio --> 因 unmap_poisoned_folio 无法处理大型 folio 而触发 BUG_ON [tujinjiang@huawei.com向 unmap_poisoned_folio() 添加注释] (CVE-2025-39725)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39725

medium Nessus 插件 ID 264381

未找到变更日志