Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd/pgtblページテーブルレベルを向上させる際の潜在的な競合を修正します。AMD IOMMU ホストページテーブルの実装は、IOVAアドレスに基づいて拡張される 3 レベルの構成で開始される動的なページテーブルレベル最大 6 レベルをサポートします。カーネルは、alloc_pte()/fetch_pte() 操作内で適切なページテーブルウォークを可能にするために、root ポインターと現在のページテーブルレベルを維持します。IOMMU IOVAアロケーターは、最初は32ビットアドレスで開始し、使用が完了すると64ビットアドレスに切り替えます最大アドレスはIOMMUおよびデバイスのDMA機能に基づいて決定されます。より大きな IOVA をサポートするために、AMD IOMMU ドライバーはページテーブルレベルを増大します。しかし、マップ解除パスiommu_v1_unmap_pages()では、fetch_pte()がロックなしでpgtable->[root/mode]を読み込みます。そのため、まれなケースで、increase_address_space() が pgtable->[root/mode] を更新しているときに、fetch_pte() が誤ったページテーブルレベルpgtable->modeを読み込む可能性があります。ページテーブルでエンコードされたレベルと値を比較し、NULL を返します。これにより iommu_unmap ops が失敗し、上位レイヤーが WARN_ON を再試行/ログ記録する可能性があります。CPU 0 CPU 1 ------ ------ マップページはページをマップ解除します alloc_pte() -> grow_address_space() iommu_v1_unmap_pages() -> fetch_pte() pgtable->root = pte新しい root 値READ pgtable- >[mode/root] 新しいルート、古いモードの読み取りモード 更新モードpgtable->mode += 1ページテーブルレベルの更新は頻繁ではなく、すでにスピンロックで同期されているため、seqcount を実装して、読み取りパスでロック解除の読み取り操作を有効にします。CVE-2025-39961

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39961

medium Nessus プラグイン ID 270208

バージョン 1.26