Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/io-pgtable-armマップされていないパスの size_t 符号バグを修正します __arm_lpae_unmap() は size_t を返しますが、マップされていない PTE に遭遇したときに -ENOENT負のエラーコードを返していました。size_t が符号なしであるため、
    -ENNOENT通常は -2が巨大な正の値になります64 ビットシステムでは 0xFFFFFFFFFFFFFE。この破損した値は、コールチェーンを通じて伝播されます __arm_lpae_unmap() が size_t として -ENOENT を返します -> arm_lpae_unmap_pages() が返します -> __iommu_unmap() が iova アドレスに追加します -> iommu_pgsize() が破損した iova のために BUG_ON をトリガーします__iommu_unmap() ループのオーバーフローおよび無効なアドレスアライメントからの iommu_pgsize() の BUG_ON 発生。-ENOENT の代わりに 0 を戻すことで を修正します。WARN_ON はすでにエラー状態を通知しており、0 を返す (マッピングされていないものがない) は size_t 戻り値の型の正しいセマンティックです。これは、エラー状態で 0 を返す他の io-pgtable 実装io-pgtable-arm-v7s、io-pgtable-dartの動作と一致します。CVE-2026-23067

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23067

medium Nessus プラグイン ID 297898

バージョン 1.14