Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommuCONFIG_X86 が設定されている場合は SVA を無効にします。パッチシリーズ。カーネルアドレス空間、v7 の古い IOTLB エントリを修正します。これは、IOMMU Shared Virtual AddressingSVAに関連するセキュリティの脆弱性の修正を提案しています。SVA コンテキストでは、IOMMU はカーネルページテーブルエントリをキャッシュできます。カーネルページのテーブルページが解放され、別の目的で再割り当てされる場合、IOMMU が古くて不適切なエントリを保持している可能性があります。これが悪用されて、use-after-free または write-after-free 状態が引き起こされ、権限昇格またはデータ破損が発生する可能性があります。このソリューションでは、カーネルページテーブルページの遅延解放メカニズムを導入します。これは、ページが再利用される前にキャッシュを無効にするように IOMMU に通知するための安全なウィンドウを提供します。このパッチ/8IOMMU Shared Virtual AddressingSVAコンテキストでは、IOMMUハードウェアはCPUのページテーブルを共有し、ウォークします。x86 アーキテクチャは、カーネルの仮想アドレス空間を各プロセスのページテーブルの上部にマップします。その結果、SVAコンテキストでは、IOMMUハードウェアはカーネルページテーブルエントリをウォークし、キャッシュすることができます。Linuxカーネルには現在、カーネルページテーブルの変更、特にページテーブルページが解放され、再利用された場合の通知メカニズムがありません。IOMMU ドライバーは、ユーザー仮想アドレスマッピングへの変更のみを通知されます。これにより、IOMMU の内部キャッシュにカーネル VA の古いエントリが保持される可能性があります。カーネルページテーブルページが解放されて、その後に再割り当てされると、Use-After-FreeUAFおよびWrite-After-FreeWAF状態が発生します。IOMMU が新しいデータを有効なページテーブルエントリと誤って解釈する可能性があります。その後、IOMMUが攻撃者が制御するメモリに侵入し、任意の物理メモリDMAアクセスまたは権限昇格につながる可能性があります。これは、古いページテーブルのウォークを試行する間に、IOMMU が解放されたメモリにアクセス済みおよびダーティなビットを引き続き書き込み続ける可能性があるため、Write-After-Free の問題でもあります。現在、SVA コンテキストは権限がなく、カーネルマッピングにアクセスできません。ただし、IOMMUはカーネル専用ページテーブルをリーフエントリまで移動させ、マッピングがカーネルとエラーの出力用であることを認識します。これは、IOMMU がこれらの中間ページテーブルエントリを引き続きキャッシュすることを意味し、説明されている脆弱性が真の懸念事項になります。CPU カーネルページテーブルページを解放する前に、IOMMU がページングキャッシュをフラッシュする通知を受信できるまで、x86 アーキテクチャの SVA を無効にします。CVE-2025-71089

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71089

high Nessus プラグイン ID 283624

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.14 Mar 17, 2026, 4:16 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202603171616
バージョン 1.13 Mar 13, 2026, 2:54 PM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603131454
バージョン 1.12 Mar 10, 2026, 12:56 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202603101256
バージョン 1.11 Mar 10, 2026, 1:56 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603100156
バージョン 1.10 Mar 4, 2026, 3:45 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202603041545
バージョン 1.9 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.8 Feb 19, 2026, 5:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602190516
バージョン 1.7 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
バージョン 1.6 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.5 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.4 Feb 3, 2026, 10:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602032227
バージョン 1.3 Jan 16, 2026, 10:12 PM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2025-71089, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
バージョン 1.1 Jan 14, 2026, 5:08 AM New Plugin Feed: 202601140508