Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm当 gfp 标记不允许 syzbot 能够找到以下路径时add_stack_record 中不旋转
    add_stack_record_to_list mm/page_owner.c:182 [内联] inc_stack_record_count mm/page_owner.c:214 [内联]
    __set_page_owner+0x2c3/0x4a0 mm/page_owner.c:333 set_page_owner include/linux/page_owner.h:32 [内联] post_alloc_hook+0x240/0x2a0 mm/page_alloc.c:1851 prep_new_page mm/page_alloc.c:1859 [内联] get_page_from_freelist+ 0x21e4/0x22c0 mm/page_alloc.c:3858 alloc_pages_nolock_noprof+0x94/0x120 mm/page_alloc.c:7554 从 *_nolock() 上下文调用 add_stack_record_to_list() 时不在其中旋转。
    (CVE-2025-68253)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68253

medium Nessus 插件 ID 278846

版本 1.11