Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-dirty ページ追跡が、ページング構造エントリのダーティビットをアトミックに更新する IOMMU に依存している場合、ダーティトラッキングを許可しません。この操作が成功するには、ページング構造メモリが IOMMU と CPU の間で首尾一貫している必要があります。つまり、iommu ページウォークが一貫性がない場合、ダーティページ追跡は機能しません。Intel VT-d仕様のセクション 3.10 スヌープ動作状態スヌープされていないページング構造エントリでA/EA/Dビットをアトミックに更新する必要があるハードウェアを再マッピングすると、回復できない障害が発生します。非干渉モードで動作しているときに IOMMU がダーティページ追跡に対して不適切に構成されるのを回避するには、ecap_slads と ecap_smpwc の両方がサポートされている場合にのみ、SSADS をサポート済みとしてマークします。CVE-2025-40058

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40058

medium Nessus プラグイン ID 271916

バージョン 1.9