Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksm使用 range-walk 函数跳过 scan_get_next_rmap_item 中的漏洞 当前scan_get_next_rmap_item() 会遍历 VMA 中的每个页面地址以定位可合并的页面。在扫描大部分包含未映射区域的大型虚拟内存区域时该操作的效率变得非常低下从而导致 ksmd 使用大量的 cpu 而没有对太多页面进行重复数据删除操作。此修补程序将按照地址的查找替换为使用 walk_page_range() 的范围遍历。range walker 可让 KSM 跳过 VMA 中整个未映射的漏洞，从而避免不必要的查找。之前的 [1] 中讨论了此问题。考虑以下测试程序其在虚拟地址空间中创建 32 TiB 映射但仅填充一个页面：
    #include <unistd.h> #include <stdio.h> #include<sys/mman.h> /* 32 TiB */ const size_t size = 32ul * 1024
    * 1024 * 1024 * 1024 int main() { char *area = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_NORESERVE | MAP_PRIVATE | MAP_ANON, -1, 0); if (area == MAP_FAILED) { perror(mmap() failed\n);返回 -1 /* 填充单个页面以便获得 anon_vma。 */ *area = 0; /* 启用 KSM。 */ madvise(area, size, MADV_MERGEABLE); pause(); return 0 } $ ./ksm-sparse & $ echo 1 > /sys/kernel/mm/ksm/run 如果没有此修补程序ksmd 会长时间使用 100% 的 cpu在我的测试计算机中超过 1 小时扫描所有 32 个内核仅包含一个映射页面的 TiB 虚拟地址空间。这使得 ksmd 本质上死锁无法删除任何重要的重复数据。通过此修补程序ksmd 仅遍历一个映射的页面并跳过 32 TiB 虚拟地址空间的其余部分从而使用少量 cpu 实现快速扫描。 (CVE-2025-68211)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68211

medium Nessus 插件 ID 278915

版本 1.32