Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IOMMURMRRVT-dおよび統一マップAMD-Vi処理問題 T[この CNA 情報レコードは、複数の CVE に関連しています。テキストでは、どの CVE に対応する側面/脆弱性が説明されています。 システム内の特定の PCI デバイスには、Intel VT-d 用の予約メモリ領域 (Reserved Memory Region Reporting、RMRR で指定) または AMD-Vi 用の Unity Mapping 範囲が割り当てられている場合があります。これらは通常、レガシー USB エミュレーションなどのプラットフォームタスクに使用されます。これらの領域の正確な目的は不明であるため、そのような領域に関連付けられたデバイスがアクティブになると、これらの領域のマッピングは、デバイスから継続的にアクセスできる状態を維持する必要があります。この要件に違反しています。その後の DMA またはデバイスからの割り込みは、IOMMU 障害からメモリ破損まで、予測できない動作をさせる可能性があります。CVE-2022-26359

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-26359

high Nessus プラグイン ID 258596

バージョン 1.7