Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/mremap修复具有禁用了 remap 事件的 uffd 的 WARN在至少跨越一个 PMD 的 VMA 上注册 userfaultd然后进行 mremap()'ing从由于页面 导致的页表移动失败中恢复时VMA 可触发 WARN表分配错误。代码最终做了正确的事情递归、避免移动实际的页表但触发该警告是令人不快的 WARNING: CPU: 2 PID: 6133 at mm/mremap.c:357 move_normal_pmd mm/mremap.c:357 [ inline] 警告CPU:2 PID: 6133 at mm/mremap.c:357 move_pgt_entry mm/mremap.c:595 [inline] 警告CPU:2 PID: 6133 at mm/mremap.c:357 move_page_tables+0x3832/0x44a0 mm/mremap.c:852 模块中链接到了 CPU: 2 UID: 0 PID: 6133 Comm: syz.0.19 Not tainted 6.17.0-rc1-syzkaller-00004-g53e760d89498 #0 PREEMPT(full) 硬件名称: QEMU Standard PCQ35 + ICH92009BIOS 1.16.3-debian-1.16.3-2~bpo12+1 04/01/2014 RIP: 0010:move_normal_pmd mm/mremap.c:357 [inline] RIP: 0010:move_pgt_entry mm/mremap.c:595 [inline] RIP: 0010:move_page_tables+0x3832/0x44a0 mm/mremap.c:852 代码... RSP0018ffffc900037a76d8 EFLAGS00010293 RAX0000000000000000 RBX
    0000000032930007 RCX: ffffffff820c6645 RDX: ffff88802e56a440 RSI: ffffffff820c7201 RDI: 0000000000000007 RBP: ffff888037728fc0 R08: 0000000000000007 R09: 0000000000000000 R10: 0000000032930007 R11:
     R120000000000000000  : 0000000000000000 R13: ffffc900037a79a8 R14: 0000000000000001 R15: dffffc0000000000 FS: 000055556316a500(0000) GS:ffff8880d68bc000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000001b30863fff CR3: 0000000050171000 CR4: 0000000000352ef0 调用跟踪 <TASK> copy_vma_and_data+0x468/0x790 mm/mremap.c:1215 move_vma+0x548/0x1780 mm/mremap.c:1282 mremap_to+0x1b7/0x450 mm/mremap.c:1406 do_mremap+0x1ffad/0x1f80 mm0x1f80 mm /mremap.c:1921 __do_sys_mremap+0x119/0x170 mm/mremap.c:1977 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [内联] do_syscall_64+0xcd/0x4c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe +0x77/0x7f RIP0033:0x7f00d0b8ebe9 代码...
    RSP002b:00007ffe5ea5ee98 EFLAGS00000246 ORIG_RAX: 0000000000000019 RAXffffffffffffffda RBX
    00007f00d0db5fa0 RCX: 00007f00d0b8ebe9 RDX: 0000000000400000 RSI: 0000000000c00000 RDI: 0000200000000000 RBP: 00007ffe5ea5eef0 R08: 0000200000c00000 R09: 0000000000000000 R10: 0000000000000003 R11:
    0000000000000246 R120000000000000002 R1300007f00d0db5fa0 R1400007f00d0db5fa0 R150000000000000005 </TASK> 最根本的问题是我们在原始页表移动期间递归但在恢复移动期间不递归。通过检查两个 VMA 并在 pmd_none() 健全性检查之前执行检查来修复此问题。添加新的帮助程序在其中执行+记录检查 PMD 和 PUD 级别。感谢 Harry 平分。 (CVE-2025-39775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39775

high Nessus 插件 ID 264764

版本 1.1