mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory
In the Linux kernel, the following vulnerability has been resolved: mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory When I did memory failure tests, below panic occurs: page dumped because: VM_BUG_ON_PAGE(PagePoisoned(page)) kernel BUG at include/linux/page-flags.h:616! Oops: invalid opcode: 0000 [#1] PREEMPT SMP NOPTI CPU: 3 PID: 720 Comm: bash Not tainted 6.10.0-rc1-00195-g148743902568 #40 RIP: 0010:unpoison_memory+0x2f3/0x590 RSP: 0018:ffffa57fc8787d60 EFLAGS: 00000246 RAX: 0000000000000037 RBX: 0000000000000009 RCX: ffff9be25fcdc9c8 RDX: 0000000000000000 RSI: 0000000000000027 RDI: ffff9be25fcdc9c0 RBP: 0000000000300000 R08: ffffffffb4956f88 R09: 0000000000009ffb R10: 0000000000000284 R11: ffffffffb4926fa0 R12: ffffe6b00c000000 R13: ffff9bdb453dfd00 R14: 0000000000000000 R15: fffffffffffffffe FS: 00007f08f04e4740(0000) GS:ffff9be25fcc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000564787a30410 CR3: 000000010d4e2000 CR4: 00000000000006f0 Call Trace: <TASK> unpoison_memory+0x2f3/0x590 simple_attr_write_xsigned.constprop.0.isra.0+0xb3/0x110 debugfs_attr_write+0x42/0x60 full_proxy_write+0x5b/0x80 vfs_write+0xd5/0x540 ksys_write+0x64/0xe0 do_syscall_64+0xb9/0x1d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f08f0314887 RSP: 002b:00007ffece710078 EFLAGS: 00000246 ORIG_RAX: 0000000000000001 RAX: ffffffffffffffda RBX: 0000000000000009 RCX: 00007f08f0314887 RDX: 0000000000000009 RSI: 0000564787a30410 RDI: 0000000000000001 RBP: 0000564787a30410 R08: 000000000000fefe R09: 000000007fffffff R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000009 R13: 00007f08f041b780 R14: 00007f08f0417600 R15: 00007f08f0416a00 </TASK> Modules linked in: hwpoison_inject ---[ end trace 0000000000000000 ]--- RIP: 0010:unpoison_memory+0x2f3/0x590 RSP: 0018:ffffa57fc8787d60 EFLAGS: 00000246 RAX: 0000000000000037 RBX: 0000000000000009 RCX: ffff9be25fcdc9c8 RDX: 0000000000000000 RSI: 0000000000000027 RDI: ffff9be25fcdc9c0 RBP: 0000000000300000 R08: ffffffffb4956f88 R09: 0000000000009ffb R10: 0000000000000284 R11: ffffffffb4926fa0 R12: ffffe6b00c000000 R13: ffff9bdb453dfd00 R14: 0000000000000000 R15: fffffffffffffffe FS: 00007f08f04e4740(0000) GS:ffff9be25fcc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000564787a30410 CR3: 000000010d4e2000 CR4: 00000000000006f0 Kernel panic - not syncing: Fatal exception Kernel Offset: 0x31c00000 from 0xffffffff81000000 (relocation range: 0xffffffff80000000-0xffffffffbfffffff) ---[ end Kernel panic - not syncing: Fatal exception ]--- The root cause is that unpoison_memory() tries to check the PG_HWPoison flags of an uninitialized page. So VM_BUG_ON_PAGE(PagePoisoned(page)) is triggered. This can be reproduced by below steps: 1.Offline memory block: echo offline > /sys/devices/system/memory/memory12/state 2.Get offlined memory pfn: page-types -b n -rlN 3.Write pfn to unpoison-pfn echo <pfn> > /sys/kernel/debug/hwpoison/unpoison-pfn This scenario can be identified by pfn_to_online_page() returning NULL. And ZONE_DEVICE pages are never expected, so we can simply fail if pfn_to_online_page() == NULL to fix the bug.
- BDU:2025-13885
- ALSA-2025:22387
- ALSA-2025:22388
- ALSA-2025:22395
- ALSA-2026:0445
- DLA-4404-1
- RHSA-2025:22006
- RHSA-2025:22072
- RHSA-2025:22387
- RHSA-2025:22388
- RHSA-2025:22392
- RHSA-2025:22395
- RHSA-2025:22661
- RHSA-2025:22995
- RHSA-2025:22996
- RHSA-2025:22997
- RHSA-2025:22999
- RHSA-2026:0271
- RHSA-2026:0445
- RHSA-2026:0533
- Yayın
- 23 Eyl 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 4. yüzdelik
- CWE
- CWE-125
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
28
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 28 / 40 · 7.1 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- debian debian linux11.0
- linux linux kernel5.5 ve sonrası · 5.10.245 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.194 öncesi
- linux linux kernel5.16 ve sonrası · 6.1.153 öncesi
- linux linux kernel4.13 ve sonrası · 5.4.300 öncesi
- linux linux kernel6.7 ve sonrası · 6.12.48 öncesi
- linux linux kernel6.13 ve sonrası · 6.16.8 öncesi
- linux linux kernel6.2 ve sonrası · 6.6.107 öncesi
- linux linux kernel6.17
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.13etkilenir
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · 8e01ea186a52c90694c08a9ff57bea1b0e78256a öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · fb65803ccff37cf9123c50c1c02efd1ed73c4ed5 öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · 99f7048957f5ae3cee1c01189147e73a9a96de02 öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · e4ec6def5643a1c9511115b3884eb879572294c6 öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · 3d278e89c2ea62b1aaa4b0d8a9766a35b3a3164a öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · 7618fd443aa4cfa553a64cacf5721581653ee7b0 öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · 63a327a2375a8ce7a47dec5aaa4d8a9ae0a00b96 öncesietkilenir · git
- f1dd2cd13c4bbbc9a7c4617b3b034fa643de98fe ve sonrası · d613f53c83ec47089c4e25859d5e8e0359f6f8da öncesietkilenir · git
- 4.13 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:10 | kernel-abi-stablelists | 6.12.0-124.16.1.el10_1 öncesi | 6.12.0-124.16.1.el10_1 |
| AlmaLinux:10 | kernel-doc | 6.12.0-124.16.1.el10_1 öncesi | 6.12.0-124.16.1.el10_1 |
| AlmaLinux:8 | bpftool | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-abi-stablelists | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-core | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-cross-headers | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-debug | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-debug-core | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-debug-devel | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-debug-modules-extra | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-devel | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-doc | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-headers | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-modules | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-modules-extra | 4.18.0-553.87.1.el8_10 öncesi | 4.18.0-553.87.1.el8_10 |
| AlmaLinux:8 | kernel-rt | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-core | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-debug | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-core | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-devel | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
| AlmaLinux:8 | kernel-rt-debug-modules-extra | 4.18.0-553.87.1.rt7.428.el8_10 öncesi | 4.18.0-553.87.1.rt7.428.el8_10 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 3d278e89c2ea62b1aaa4b0d8a9766a35b3a3164a | Üretici (CNA) |
| Linux Linux | 63a327a2375a8ce7a47dec5aaa4d8a9ae0a00b96 | Üretici (CNA) |
| Linux Linux | 7618fd443aa4cfa553a64cacf5721581653ee7b0 | Üretici (CNA) |
| Linux Linux | 8e01ea186a52c90694c08a9ff57bea1b0e78256a | Üretici (CNA) |
| Linux Linux | 99f7048957f5ae3cee1c01189147e73a9a96de02 | Üretici (CNA) |
| Linux Linux | d613f53c83ec47089c4e25859d5e8e0359f6f8da | Üretici (CNA) |
| Linux Linux | e4ec6def5643a1c9511115b3884eb879572294c6 | Üretici (CNA) |
| Linux Linux | fb65803ccff37cf9123c50c1c02efd1ed73c4ed5 | Üretici (CNA) |
| almalinux:bpftool | 4.18.0-553.87.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel | 4.18.0-553.87.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-core | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-debug | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-debug-core | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-debug-devel | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-debug-modules | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-debug-modules-extra | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-devel | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-modules | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-rt-modules-extra | 4.18.0-553.87.1.rt7.428.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| debian:linux | 6.1.153-1 · Debian:12 | Paket deposu (OSV) |
| red hat:bpftool | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-abi-stablelists | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-core | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-debug | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-core | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-debuginfo | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-devel | 0:4.18.0-372.170.1.el8_6 · Red Hat:rhel_aus:8.6::baseos | Paket deposu (OSV) |
+5
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-125 · Out-of-bounds ReadCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/3d278e89c2ea62b1aaa4b0d8a9766a35b3a3164a
- git.kernel.org/stable/c/63a327a2375a8ce7a47dec5aaa4d8a9ae0a00b96
- git.kernel.org/stable/c/7618fd443aa4cfa553a64cacf5721581653ee7b0
- git.kernel.org/stable/c/8e01ea186a52c90694c08a9ff57bea1b0e78256a
- git.kernel.org/stable/c/99f7048957f5ae3cee1c01189147e73a9a96de02
- git.kernel.org/stable/c/d613f53c83ec47089c4e25859d5e8e0359f6f8da
- git.kernel.org/stable/c/e4ec6def5643a1c9511115b3884eb879572294c6
- git.kernel.org/stable/c/fb65803ccff37cf9123c50c1c02efd1ed73c4ed5
- lists.debian.org/debian-lts-announce/2025/10/msg00008.html
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.