CVE-2025-37834

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/vmscan: hwpoison folio geri kazanılmaya çalışılmasın Syzkaller şu şekilde bir hata raporlamıştır: Injecting memory failure for pfn 0x18b00e at process virtual address 0x20ffd000 Memory failure: 0x18b00e: dirty swapcache page still referenced by 2 users Memory failure: 0x18b00e: recovery action for dirty swapcache page: Failed page: refcount:2 mapcount:0 mapping:0000000000000000 index:0x20ffd pfn:0x18b00e memcg:ffff0000dd6d9000 anon flags: 0x5ffffe00482011(locked|dirty|arch_1|swapbacked|hwpoison|node=0|zone=2|lastcpupid=0xfffff) raw: 005ffffe00482011 dead000000000100 dead000000000122 ffff0000e232a7c9 raw: 0000000000020ffd 0000000000000000 00000002ffffffff ffff0000dd6d9000 page dumped because: VM_BUG_ON_FOLIO(!folio_test_uptodate(folio)) ------------[ cut here ]------------ kernel BUG at mm/swap_state.c:184! Internal error: Oops - BUG: 00000000f2000800 [#1] SMP Modules linked in: CPU: 0 PID: 60 Comm: kswapd0 Not tainted 6.6.0-gcb097e7de84e #3 Hardware name: linux,dummy-virt (DT) pstate: 80400005 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : add_to_swap+0xbc/0x158 lr : add_to_swap+0xbc/0x158 sp : ffff800087f37340 x29: ffff800087f37340 x28: fffffc00052c0380 x27: ffff800087f37780 x26: ffff800087f37490 x25: ffff800087f37c78 x24: ffff800087f377a0 x23: ffff800087f37c50 x22: 0000000000000000 x21: fffffc00052c03b4 x20: 0000000000000000 x19: fffffc00052c0380 x18: 0000000000000000 x17: 296f696c6f662865 x16: 7461646f7470755f x15: 747365745f6f696c x14: 6f6621284f494c4f x13: 0000000000000001 x12: ffff600036d8b97b x11: 1fffe00036d8b97a x10: ffff600036d8b97a x9 : dfff800000000000 x8 : 00009fffc9274686 x7 : ffff0001b6c5cbd3 x6 : 0000000000000001 x5 : ffff0000c25896c0 x4 : 0000000000000000 x3 : 0000000000000000 x2 : 0000000000000000 x1 : ffff0000c25896c0 x0 : 0000000000000000 Call trace: add_to_swap+0xbc/0x158 shrink_folio_list+0x12ac/0x2648 shrink_inactive_list+0x318/0x948 shrink_lruvec+0x450/0x720 shrink_node_memcgs+0x280/0x4a8 shrink_node+0x128/0x978 balance_pgdat+0x4f0/0xb20 kswapd+0x228/0x438 kthread+0x214/0x230 ret_from_fork+0x10/0x20 Bu sorun şu adımlarla yeniden üretilebilir: 1) Kirli bir swapcache sayfası geri kazanım işlemi tarafından izole edildiğinde ve sayfa kilitli olmadığında, sayfa için bellek hatası (memory failure) tetiklenir. me_swapcache_dirty() fonksiyonu uptodate bayrağını temizler ve sayfayı lru listesinden silmeye çalışır ancak başarısız olur. Geri kazanım işlemi, hwpoison işaretli sayfayı tekrar lru listesine ekler. 2) hwpoison işaretli sayfayı eşleyen işlem sonlandığında sayfa silinir; bu durumda sayfa asla serbest bırakılamaz ve sonsuza kadar lru listesinde kalır. 3) Tekrar bir geri kazanım tetiklendiğinde ve sayfanın geri kazanılmasına çalışıldığında, uptodate bayrağı temizlendiği için add_to_swap() fonksiyonu VM_BUG_ON_FOLIO hatasını tetikler. Sorunu gidermek için, shrink_folio_list() içerisinde hwpoison işaretli sayfa atlanır. Ayrıca, hwpoison folio henüz hwpoison_user_mappings() tarafından eşlemeden çıkarılmamış olabilir; folio artık lru listesinde olmadığı için hwpoison_user_mappings() tarafından eşlemeden çıkarılamayacağından, bu işlem shrink_folio_list() içerisinde gerçekleştirilir.