Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kasanアトミックコンテキストからのスリープ可能なページ割り当てを回避します apply_to_pte_range() が lazy MMU モードに入り、各ページテーブルウォーク反復で kasan_populate_vmalloc_pte() コールバックを呼び出します。ただし、アーキテクチャが遅延 MMU モード入力でプリエンプションを無効にしている場合など、単一ページを割り当てようとする際にコールバックがスリープ状態になる可能性があります。s390 で、arch_enter_lazy_mmu_mode() -> preempt_enable() および arch_leave_lazy_mmu_mode() -> preempt_disable() にする場合、このようなクラッシュが発生します。[ 0.663336] バグ ./include/linux/sched/mm.h で無効なコンテキストから呼び出された sleep 関数。 :321 [ 0.663348] in_atomic():1、irqs_disabled():
    0、non_block: 0、pid: 2、name: kthreadd [ 0.663358] preempt_count: 1、 expected: 0 [ 0.663366] RCU ネストの深さ: 0、 expected: 0 [ 0.663375] kthreadd/2 によって保持されるロックがありません。 [ 0.663383] プリエンプションの無効化 [0.663386] [<0002f3284cbb4eda>] apply_to_pte_range+0xfa/0x4a0 [ 0.663405] CPU0 UID0 PID2 通信
    kthreadd 汚染されていない 6.15.0-rc5-gcc-kasan-00043-gd76bb1ebb558-dirty #162 PREEMPT 0.663408] ハードウェア名IBM 3931 A01 701KVM/Linux[ 0.663409] Call Trace[ 0.663410] []<0002f3284c385f58>] dump_stack_lvl+0xe8/0x140 [ 0.663413] [<0002f3284c507b9e>] __might_resched+0x66e/0x700 0.663415] [<0002f3284cc4f6c0>] __alloc_frozen_pages_noprof+0x370/0x4b0 [ 0.663419] []<0002f3284ccc73c0>] alloc_pages_mpol+0x1a0/0x4a0 [ 0.663421]<0002f3284ccc8518>] alloc_frozen_pages_noprof+0x88/0xc0 [<0002f3284ccc8572>0.663424] 0.6634270.663429<0002f3284cc341ac>] alloc_pages_noprof+0x22/0x120<0002f3284cceba70>] 、[0.663433]<0002f3284cbb4ef8>] apply_to_pte_range+0x118/0x4a0 [ 0.663435] [<0002f3284cbc7c14>] apply_to_pmd_range+0x194/0x3e0 [ 0.663437、[<0002f3284cbc99be>] __apply_to_page_range+0x2fe/0x7a0 [0.663440] [<0002f3284cbc9e88> ] apply_to_page_range+0x28/ 0x40 [ 0.663442] [<0002f3284ccebf12>] kasan_populate_vmalloc+0x82/0xa0 [ 0.663445]<0002f3284cc1578c>] alloc_vmap_area+0x34c/0xc10 0.663448、[<0002f3284cc1c2a6>] __get_vm_area_node+0x186/0x2a0 [ 0.663451、[<0002f3284cc1e696>]
    __vmalloc_node_range_noprof+0x116/0x310 0.663454] [<0002f3284cc1d950>] __vmalloc_node_noprof+0xd0/0x110 [ 0.663457 ]<0002f3284c454b88>[] 、 alloc_thread_stack_node+0xf8/0x330 0.663460[ ] []<0002f3284c458d56>[ ] dup_task_struct+0x66/0x4d0 0.663463[ ] []<0002f3284c45be90>copy_process+0x280/0x4b90 [ 0.663465] [<0002f3284c460940>] kernel_clone+0xd0/0x4b0 [ 0.663467] [<0002f3284c46115e>] kernel_thread+0xbe/0xe0 [0.663469] [<0002f3284c4e440e>] kthreadd+0x50e/0x7f0 [ 0.663472] [<0002f3284c38c04a>]
    __ret_from_fork+0x8a/0xf0 [ 0.663475] [<0002f3284ed57ff2>] ret_from_fork+0xa/0x38 PTE ごとに単一ページを割り当てる代わりに、ページ範囲で kasan_populate_vmalloc_pte() コールバックを適用する前にシャドウメモリを一括割り当てします。CVE-2025-38029

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kasan: avoid sleepable page allocation from atomic context apply_to_pte_range() enters the lazy MMU mode     and then invokes kasan_populate_vmalloc_pte() callback on each page table walk iteration. However, the     callback can go into sleep when trying to allocate a single page, e.g. if an architecutre disables     preemption on lazy MMU mode enter. On s390 if make arch_enter_lazy_mmu_mode() -> preempt_enable() and     arch_leave_lazy_mmu_mode() -> preempt_disable(), such crash occurs: [ 0.663336] BUG: sleeping function     called from invalid context at ./include/linux/sched/mm.h:321 [ 0.663348] in_atomic(): 1, irqs_disabled():
    0, non_block: 0, pid: 2, name: kthreadd [ 0.663358] preempt_count: 1, expected: 0 [ 0.663366] RCU nest     depth: 0, expected: 0 [ 0.663375] no locks held by kthreadd/2. [ 0.663383] Preemption disabled at: [     0.663386] [<0002f3284cbb4eda>] apply_to_pte_range+0xfa/0x4a0 [ 0.663405] CPU: 0 UID: 0 PID: 2 Comm:
    kthreadd Not tainted 6.15.0-rc5-gcc-kasan-00043-gd76bb1ebb558-dirty #162 PREEMPT [ 0.663408] Hardware     name: IBM 3931 A01 701 (KVM/Linux) [ 0.663409] Call Trace: [ 0.663410] [<0002f3284c385f58>]     dump_stack_lvl+0xe8/0x140 [ 0.663413] [<0002f3284c507b9e>] __might_resched+0x66e/0x700 [ 0.663415]     [<0002f3284cc4f6c0>] __alloc_frozen_pages_noprof+0x370/0x4b0 [ 0.663419] [<0002f3284ccc73c0>]     alloc_pages_mpol+0x1a0/0x4a0 [ 0.663421] [<0002f3284ccc8518>] alloc_frozen_pages_noprof+0x88/0xc0 [     0.663424] [<0002f3284ccc8572>] alloc_pages_noprof+0x22/0x120 [ 0.663427] [<0002f3284cc341ac>]     get_free_pages_noprof+0x2c/0xc0 [ 0.663429] [<0002f3284cceba70>] kasan_populate_vmalloc_pte+0x50/0x120 [     0.663433] [<0002f3284cbb4ef8>] apply_to_pte_range+0x118/0x4a0 [ 0.663435] [<0002f3284cbc7c14>]     apply_to_pmd_range+0x194/0x3e0 [ 0.663437] [<0002f3284cbc99be>] __apply_to_page_range+0x2fe/0x7a0 [     0.663440] [<0002f3284cbc9e88>] apply_to_page_range+0x28/0x40 [ 0.663442] [<0002f3284ccebf12>]     kasan_populate_vmalloc+0x82/0xa0 [ 0.663445] [<0002f3284cc1578c>] alloc_vmap_area+0x34c/0xc10 [ 0.663448]     [<0002f3284cc1c2a6>] __get_vm_area_node+0x186/0x2a0 [ 0.663451] [<0002f3284cc1e696>]
    __vmalloc_node_range_noprof+0x116/0x310 [ 0.663454] [<0002f3284cc1d950>] __vmalloc_node_noprof+0xd0/0x110     [ 0.663457] [<0002f3284c454b88>] alloc_thread_stack_node+0xf8/0x330 [ 0.663460] [<0002f3284c458d56>]     dup_task_struct+0x66/0x4d0 [ 0.663463] [<0002f3284c45be90>] copy_process+0x280/0x4b90 [ 0.663465]     [<0002f3284c460940>] kernel_clone+0xd0/0x4b0 [ 0.663467] [<0002f3284c46115e>] kernel_thread+0xbe/0xe0 [     0.663469] [<0002f3284c4e440e>] kthreadd+0x50e/0x7f0 [ 0.663472] [<0002f3284c38c04a>]
    __ret_from_fork+0x8a/0xf0 [ 0.663475] [<0002f3284ed57ff2>] ret_from_fork+0xa/0x38 Instead of allocating     single pages per-PTE, bulk-allocate the shadow memory prior to applying kasan_populate_vmalloc_pte()     callback on a page range. (CVE-2025-38029)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kasan避免从原子上下文 apply_to_pte_range() 进入惰性 MMU 模式然后在每个页表遍历迭代中调用 kasan_populate_vmalloc_pte() 回调。然而当尝试分配单个页面时回调可能会进入休眠状态例如architecutre 在进入惰性 MMU 模式时禁用了 preemption。在 s390 上制作 arch_enter_lazy_mmu_mode() -> preempt_enable() 和 arch_leave_lazy_mmu_mode() -> preempt_disable() 时会发生此类崩溃[ 0.663336缺陷缺陷从 ./include/linux/sched/mm.h 中的无效上下文调用的休眠函数321 [ 0.663348] in_atomic()1、irqs_disabled()
    0、non_block0、pid2、namekthreadd [ 0.663358] preempt_count: 1、预期 0 [ 0.663366] RCU 嵌套深度0、预期 0 [ 0.663375] kthreadd/2 未保持任何锁定。 [ 0.663383] 在以下位置禁用了抢占 [0.663386] [<0002f3284cbb4eda>] apply_to_pte_range+0xfa/0x4a0 [ 0.663405] CPU: 0 UID: 0 PID: 2 Comm
    kthreadd 未受感染 6.15.0-rc5-gcc-kasan-00043-gd76bb1ebb558-dirty #162 PREEMPT [ 0.663408] 硬件名称IBM 3931 A01 701 (KVM/Linux) [ 0.663409] 调用跟踪 [ 0.663410] [<0002f3284c385f58>] dump_stack_lvl+0xe8/0x140 [ 0.663413] [<0002f3284c507b9e>] __might_resched+0x66e/0x700 [ 0.663415] [<0002f3284cc4f6c0>] __alloc_frozen_pages_noprof+0x370/0x4b0 [ 0.663419] [<0002f3284ccc73c0>] alloc_pages_mpol+0x1a0/0x4a0 [ 0.663421] [<0002f3284ccc8518>] alloc_frozen_pages_noprof+0x88/0xc0 [0.663424] [<0002f3284ccc8572>] alloc_pages_noprof+0x22/0x120 [ 0.663427] [<0002f3284cc341ac>] get_free_pages_noprof+0x2c/0xc0 [ 0.663429] [<0002f3284cceba70>] kasan_populate_vmalloc_pte+0x50/0x120 [0.663433] [<0002f3284cbb4ef8>] apply_to_pte_range+0x118/0x4a0 [ 0.663435] [<0002f3284cbc7c14>] apply_to_pmd_range+0x194/0x3e0 [ 0.663437] [<0002f3284cbc99be>] __apply_to_page_range+0x2fe/0x7a0 [0.663440] [<0002f3284cbc9e88>] apply_to_page_range+0x28/ 0x40 [ 0.663442] [<0002f3284ccebf12>] kasan_populate_vmalloc+0x82/0xa0 [ 0.663445] [<0002f3284cc1578c>] alloc_vmap_area+0x34c/0xc10 [ 0.663448] [<0002f3284cc1c2a6>] __get_vm_area_node+0x186/0x2a0 [ 0.663451] [<0002f3284cc1e696>]
    __vmalloc_node_range_noprof+0x116/0x310 [ 0.663454] [<0002f3284cc1d950>] __vmalloc_node_noprof+0xd0/0x110 [ 0.663457] [<0002f3284c454b88>] alloc_thread_stack_node+0xf8/0x330 [ 0.663460] [<0002f3284c458d56>] dup_task_struct+0x66/0x4d0 [ 0.663463] [<0002f3284c45be90>] copy_process+0x280/0x4b90 [ 0.663465] [<0002f3284c460940>] kernel_clone+0xd0/0x4b0 [ 0.663467] [<0002f3284c46115e>] kernel_thread+0xbe/0xe0 [0.663469] [<0002f3284c4e440e>] kthreadd+0x50e/0x7f0 [ 0.663472] [<0002f3284c38c04a>]
    __ret_from_fork+0x8a/0xf0 [ 0.663475] [<0002f3284ed57ff2>] ret_from_fork+0xa/0x38 不是按 PTE 分配单个页面而是在页面范围上应用 kasan_populate_vmalloc_pte() 回调之前批量分配阴影内存。 (CVE-2025-38029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - kasan避免來自不可部分完成的內容的可睡眠頁面配置apply_to_pte_range() 進入消極 MMU 模式然後在每次頁面表格遍歷反覆運算時叫用 kasan_populate_vmalloc_pte() 回呼。不過嘗試配置單一頁面時回呼可能會進入睡眠模式例如架構師在進入消極 MMU 模式時停用了先佔。在 s390 上 if make arch_enter_lazy_mmu_mode() -> preempt_enable() and arch_leave_lazy_mmu_mode() -> preempt_disable()會發生這類損毀[ 0.663336] 錯誤從 ./include/linux/sched/mm.h 的無效內容呼叫休眠函式:321 [ 0.663348] in_atomic()1irqs_disabled()
    0、non_block 0、pid 2、名稱 kthreadd [ 0.663358] preempt_count 1、預期的 0 [ 0.663366] 的 RCU 巢狀深度0、預期的 0 [ 0.663375] kthreadd/2 無保留的鎖定。 [ 0.663383] 先佔停用於下列位置 [0.663386] [<0002f3284cbb4eda>] apply_to_pte_range+0xfa/0x4a0 [ 0.663405] CPU 0 UID0 PID2 通訊
    kthreadd 未受污染的 6.15.0-rc5-gcc-kasan-00043-gd76bb1ebb558-dirty #162 PREEMPT [ 0.663408] 硬體名稱 IBM 3931 A01 701 (KVM/Linux) [ 0.663409] 呼叫追踪 [ 0.663410] [<0002f3284c385f58>] dump_stack_lvl+0xe8/0x140 [ 0.663413] [<0002f3284c507b9e>] __might_resched+0x66e/0x700 [ 0.663415] [<0002f3284cc4f6c0>] __alloc_frozen_pages_noprof+0x370/0x4b0 [ 0.663419] [<0002f3284ccc73c0>] alloc_pages_mpol+0x1a0/0x4a0 [ 0.663421] [<0002f3284ccc8518>] alloc_frozen_pages_noprof+0x88/0xc0 [0.663424] [<0002f3284ccc8572>] alloc_pages_noprof+0x22/0x120 [ 0.663427] [<0002f3284cc341ac>] get_free_pages_noprof+0x2c/0xc0 [ 0.663429] [<0002f3284cceba70>] kasan_populate_vmalloc_pte+0x50/0x120 [0.663433] [<0002f3284cbb4ef8>] apply_to_pte_range+0x118/0x4a0 [ 0.663435] [<0002f3284cbc7c14>] apply_to_pmd_range+0x194/0x3e0 [ 0.663437] [<0002f3284cbc99be>] __apply_to_page_range+0x2fe/0x7a0 [0.663440] [<0002f3284cbc9e88>] apply_to_page_range+0x28/ 0x40 [ 0.663442] [<0002f3284ccebf12>] kasan_populate_vmalloc+0x82/0xa0 [ 0.663445] [<0002f3284cc1578c>] alloc_vmap_area+0x34c/0xc10 [ 0.663448] [<0002f3284cc1c2a6>] __get_vm_area_node+0x186/0x2a0 [ 0.663451] [<0002f3284cc1e696>]
    __vmalloc_node_range_noprof+0x116/0x310 [ 0.663454] [<0002f3284cc1d950>] __vmalloc_node_noprof+0xd0/0x110 [ 0.663457] [<0002f3284c454b88>] alloc_thread_stack_node+0xf8/0x330 [ 0.663460] [<0002f3284c458d56>] dup_task_struct+0x66/0x4d0 [ 0.663463] [<0002f3284c45be90>] copy_process+0x280/0x4b90 [ 0.663465] [<0002f3284c460940>] kernel_clone+0xd0/0x4b0 [ 0.663467] [<0002f3284c46115e>] kernel_thread+0xbe/0xe0 [0.663469] [<0002f3284c4e440e>] kthreadd+0x50e/0x7f0 [ 0.663472] [<0002f3284c38c04a>]
    __ret_from_fork+0x8a/0xf0 [ 0.663475] [<0002f3284ed57ff2>] ret_from_fork+0xa/0x38 不是針對每個 PTE 配置單一頁面而是在頁面範圍上套用 kasan_populate_vmalloc_pte() 回呼之前大量配置陰影記憶體。 (CVE-2025-38029)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
248563	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38029	Nessus	Misc.	8/12/2025	8/12/2025	medium
248563	Linux Distros Unpatched Vulnerability : CVE-2025-38029	Nessus	Misc.	8/12/2025	8/12/2025	medium
248563	Linux Distros 未修补的漏洞：CVE-2025-38029	Nessus	Misc.	8/12/2025	8/12/2025	medium
248563	Linux Distros 未修補的弱點：CVE-2025-38029	Nessus	Misc.	8/12/2025	8/12/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium