原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。arm64: mm: ホットリムーブされたページテーブルを解放する際にpagetableのデストラクタを呼び出す問題です。5e8eb9aeeda3（"arm64: mm: __create_pgd_mapping()で常にPTE/PMDコンストラクタを呼び出す"）以降、ARM64のページテーブル割り当ては常にpagetable_{pte,pmd,pud,p4d}_ctor()を呼び出しています。これによりpage_typeはPGTY_tableに設定され、NR_PAGETABLEがインクリメントされ、必要に応じてPTLが割り当てられます。しかし、対応するpagetable_dtor()の呼び出しは追加されていませんでした。v6.17以前のカーネルでDEBUG_VMが有効かつ2dfcd1608f3a9（"mm/page_alloc: ページ解放時にセットされたページタイプをクリアできるようにする"）が適用されていない場合、この問題によりページ解放時に以下の警告が発生します。これはpage-＞page_typeがpage-＞_mapcountと共有しているためです。 BUG: Bad page state in process ... pfn:284fbb page: refcount:0 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x284fbb flags: 0x17fffc000000000(node=0|zone=2|lastcpupid=0x1ffff) page_type: f2(table) page dumped because: nonzero mapcount Call trace: bad_page+0x13c/0x160 __free_frozen_pages+0x6cc/0x860 ___free_pages+0xf4/0x180 free_pages+0x54/0x80 free_hotplug_page_range.part.0+0x58/0x90 free_empty_tables+0x438/0x500 __remove_pgd_mapping.constprop.0+0x60/0xa8 arch_remove_memory+0x48/0x80 try_remove_memory+0x158/0x1d8 offline_and_remove_memory+0x138/0x180また、ALLOC_SPLIT_PTLOCKSが定義されている場合にはPTLの割り当てがリークしたり、NR_PAGETABLEの統計が不正になる可能性もあります。本修正では、free_hotplug_pgtable_page()内でページ解放前にpagetable_dtor()を呼び出し、pagetable_*_ctor()の効果を元に戻すことで問題を修正しています。