Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/page_alloc当 SMP=n 时防止 pcp 损坏 内核测试 Robot 报告了缺陷 CPU#0UP 中的旋转锁 trylock 失败、kcompactd0/28 lock: 0xffff888807e35ef0、.magic: dead4ead、.owner: kcompactd0/28。 owner_cpu: 0 CPU: 0 UID: 0 PID: 28 Comm: kcompactd0 未受感染 6.18.0-rc5-00127-ga06157804399 #1 PREEMPT 8cc09ef94dcec767faa911515ce9e609c45db470 调用跟踪 <IRQ> __dump_stack (lib/dump_stack_lvl) (lib/dump_stack_lvl) dump_stack_lvl .c:123) dump_stack (lib/dump_stack.c:130) spin_dump (kernel/locking/spinlock_debug.c:71) do_raw_spin_trylock (kernel/locking/spinlock_debug.c:?)
    _raw_spin_trylock (include/linux/spinlock_api_smp.h:89 kernel/locking/spinlock.c:138) __free_frozen_pages (mm/page_alloc.c:2973) ___free_pages (mm/page_alloc.c:5295) __free_pages (mm/page_alloc.c:5334) ) tlb_remove_table_rcu (include/linux/mm.h:? include/linux/mm.h:3122 include/asm-generic/tlb.h:220 mm/mmu_gather.c:227 mm/mmu_gather.c:290) __cfi_tlb_remove_table_rcu (mm/mmu_gather.c:289) ？ rcu_core (kernel/rcu/tree.c:?) rcu_core (include/linux/rcupdate.h:341 kernel/rcu/tree.c:2607 kernel/rcu/tree.c:2861) rcu_core_si (kernel/rcu/tree. c:2879) handle_softirqs (arch/x86/include/asm/jump_label.h:36 include/trace/events/irq.h:142 kernel/softirq.c:623) __irq_exit_rcu (arch/x86/include/asm/jump_label.h:36) h:36 kernel/softirq.c:725) irq_exit_rcu (kernel/softirq.c:741) sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1052) </IRQ> <TASK> RIP
    0010:_raw_spin_unlock_irqrestore (arch/x86/include/asm/preempt.h:95 include/linux/spinlock_api_smp.h:152 kernel/locking/spinlock.c:194) free_pcppages_bulk (mm/page_alloc.c:1494)rain_pages_zone (include/内核.c:465) ?
    __cfi_kcompactd (mm/compaction.c:3166) ? __cfi_kthread (kernel/kthread.c:412) ret_from_fork (arch/x86/kernel/process.c:164) ? __cfi_kthread (kernel/kthread.c:412) ret_from_fork_asm (arch/x86/entry/entry_64.S:255) </TASK> Matthew 分析了该报告后发现rain_page_zone() 受到 spin_lock(&pcp-> lock)，然后获得尝试在同一锁上 spin_trylock() 的中断。代码经过设计可在不禁用 IRQ 的情况下以这种方式工作并且通过回退偶尔导致 trylock 失败。然而SMP=n 自旋锁实现假设 spin_trylock() 始终成功因此它通常为无操作。此处启用的锁定调试可捕获问题但在其他情况下可导致 pcp 结构损坏。此问题已由提交 574907741599 (mm/page_alloc) 引入使每个 cpu 的页面分配的 IRQ 保持启用状态。pcp 锁定方案可识别需要禁用 IRQ 以防止在 SMP=n 上嵌套 spin_trylock() 部分但尚未识别防止 spin_lock() 中嵌套的需要。通过引入使用 SMP=n 将 spin_lock() 更改为 spin_lock_iqsave() 的本地封装程序并在所有执行 spin_lock(&pcp->lock) 的位置使用它们来修复此问题。 [vbabka@suse.cz已将 pcp_ 前缀添加至 spin_lock_irqsave 封装程序据 Steven] (CVE-2026-23025)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23025

high Nessus 插件 ID 297474

版本 1.12