Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/s390デバイスが突然削除された場合にアタッチを成功させます。PCI デバイスが突然ホットプラグで削除された場合、デバイスをティアダウンの一部としてデフォルトドメインにアタッチしようとする可能性があります__iommu_release_dma_ownership()、プローブ__iommu_probe_device()中に削除が発生するため。どちらの場合でも、zpci_register_ioat() は、デバイスハンドルが無効であることを示す cc 値で失敗します。ハイパーバイザーに関する限り、デバイスは インスタンスの一部ではなくなっているためです。現在は、これによりエラーリターンが発生し、s390_iommu_attach_device() は失敗します。
    デフォルトドメインへのアタッチは決して失敗しないため、これは __iommu_group_set_domain_nofail() の WARN_ON() をトリガーします。ハイパーバイザーによってフェンスされたデバイスでは、メモリへの DMA またはメモリからの DMA は不可能であり、IOMMU 変換は効果がありません。登録が成功したかのように を進め、ホットプラグイベント処理でデバイスをクリーンアップさせます。これは、コミット 59bbf596791biommu/s390デバイスがエラー状態であってもアタッチを成功させてくださいから、エラー状態のデバイスが処理される方法と似ています。ただし、ドメインは後で登録されません。このアプローチは、以前に リンクで説明されています。
    エラーが伝播または無視される必要があるかどうかをチェックするヘルパーで、エラーの状態と削除の両方のケースを処理します。既存であるが使用されたことがない PCI ロード/ストア条件コード用の定義を使用することでマジック番号条件コードを回避し、すべての PCI 命令に適用されるようにそれらの名前を変更します。
    (CVE-2025-39958)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39958

high Nessus プラグイン ID 270206

バージョン 1.21