Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu:CONFIG_X86 が設定されている場合、SVA を無効化します パッチシリーズ カーネルアドレス空間の古い IOTLB エントリを修正、v7。これは、IOMMU 共有仮想アドレス指定(SVA)に関連するセキュリティ脆弱性の修正を提案します。SVAコンテキストでは、IOMMUはカーネルページテーブルエントリをキャッシュできます。カーネルページテーブルページが解放され、別の目的で再割り当てされたとき、IOMMUが古い不適切なエントリを保持したままになる可能性があります。これを悪用してメモリ解放後使用(use-after-free)またはメモリ解放後書き込み(write-after-free)状態を引き起こし、権限昇格やデータ破損を引き起こす可能性があります。このソリューションでは、カーネルページテーブルページの遅延解放メカニズムが導入され、ページが再利用される前にキャッシュを無効にするようIOMMUに通知する安全なウィンドウを提供します。このパッチ(of 8): IOMMU Shared Virtual Addressing(SVA)のコンテキストでは、IOMMU ハードウェアが CPU のページテーブルを共有し、ウォークします。x86アーキテクチャは、カーネルの仮想アドレス空間を各プロセスのページテーブルの上部にマッピングします。その結果、SVAコンテキストでは、IOMMUハードウェアがカーネルページテーブルエントリをウォークおよびキャッシュする可能性があります。Linuxカーネルには現在、特にページテーブルページが解放されて再利用されたときのページテーブルの変更の通知メカニズムがありません。IOMMU ドライバーは、ユーザーの仮想アドレスマッピングへの変更のみが通知されます。これにより、IOMMUの内部キャッシュがカーネルVA用の古いエントリを保持する可能性があります。メモリ解放後使用(Use After Free)およびメモリ解放後書き込み(WAF)の条件は、カーネルページテーブルページが解放され、その後再割り当てされると発生します。IOMMU が新しいデータを有効なページテーブルエントリとして誤って解釈する可能性があります。次に、IOMMUが攻撃者の制御下にあるメモリに侵入し、任意の物理メモリDMAアクセスまたは権限昇格を引き起こす可能性があります。これはWrite-After-Freeの問題ともなります。IOMMUは、古いページテーブルのウォークを試みる間、アクセスされたビットとダーティビットを解放されたメモリに書き続ける可能性があるためです。現在、SVA コンテキストには権限がなく、カーネルマッピングにアクセスできません。ただし、IOMMU は依然としてカーネル専用のページテーブルをリーフエントリまで移動します。そこでマッピングがカーネル用であり、エラーが出ていることを認識します。これは、IOMMUがこれらの中間ページテーブルエントリをまだキャッシュし、前述の脆弱性を非常に懸念されることを意味します。CPU カーネルページテーブルページを解放する前に、IOMMU がページングキャッシュをフラッシュする通知を受信できるようになるまで、x86 アーキテクチャで SVA を無効にします。(CVE-2025-71089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-71089

high Nessus プラグイン ID 283624

バージョン 1.33