Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/64s/slb在 SLB 预加载期间修复了 SLB 多重命中问题使用哈希 MMU 的系统中存在一个软件 SLB 预加载缓存它会镜像加载到硬件 SLB 缓冲区中的条目。第 256 章：
    为优化性能当上一个和下一个 mm_struct 相同时内核会在 switch_mm_irqs_off() 中跳过 switch_mmu_context()。但是在哈希 MMU 系统上这可能导致硬件 SLB 和软件预加载缓存之间出现不一致。如果进程的 SLB 条目在一个 CPU 上被从软件缓存逐出而后在另一个 CPU 上运行相同的进程而没有执行 switch_mmu_context()则硬件 SLB 可能会保留过时的条目。如果内核此后尝试重新加载该条目则可触发 SLB 多次命中错误。以下时间线显示了过时的 SLB 条目是如何创建的以及如何在进程在无 MMU 上下文切换的 CPU 之间移动时导致多重命中错误。CPU 0 CPU 1 -----
    ----- Process P exec swapper/1 load_elf_binarybegin_new_exc activate_mm switch_mm_irqs_off switch_mmu_context switch_slb /* * 此操作会使 HW 中的所有条目无效 * 并根据 * 预加载缓存设置新的 HW * SLB 条目。 */ context_switch sched_migrate_task 将进程 P 迁移到 cpu-1 进程 swapper/0 上下文切换到进程 P使用进程 P 的 mm_struct switch_mm_irqs_off() switch_slb load_slb++ /* * load_slb 在此变为 0 *我们从 * 中逐出一个条目通过 * preload_age() 预加载缓存。我们仍然 * 保持 HW SLB 和预加载 * 缓存同步这是因为 * 在 SLBIA 期间所有 HW SLB 条目 * 无论如何都会在 switch_slb 中逐出。 * 然后我们仅将这些条目添加回 HW SLB 中 * 当前 * 存在于 preload_cache * 中的条目 * 驱逐后。 */ load_elf_binary continue...
    setup_new_exec() slb_setup_new_exec() sched_switch 事件 sched_migrate_task 将进程 P 迁移到 cpu-0 context_switch 从 swapper/0 到进程 P switch_mm_irqs_off() /* * 由于上一个和下一个 mm struct 相同我们不会调用 * switch_mmu_context()。这会造成 HW SLB 和软件预加载 * 缓存在 preload_new_slb_context 中不同步。因为 * cpu-1 上的 *一个 SLB 条目已从 HW 和预加载缓存中逐出。* 之后在 preload_new_slb_context() 中我们将再次尝试添加相同的预加载条目时* 会将其添加至 SW 预加载缓存然后将其添加至 HW SLB。由于在 cpu-0 上此条目从未失效因此将此条目添加到 HW * SLB 将导致 SLB 多重命中错误。 */ load_elf_binary cont ---truncated--- (CVE-2025-71078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71078

medium Nessus 插件 ID 283619

版本 1.1