Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:スケーラブルモードのないアクセスできない PCIe デバイスの dev-iotlb フラッシュをスキップ ATS を有効にし、ユーザー空間(QEMU、DPDK など)に渡された PCIe エンドポイントは、予期せぬ削除またはリンク障害のいずれかにより、リンクがドロップされると、ホストをハードロックする可能性があります。コミット 4fc82cd907ac(iommu/vt-d:デバイスが切断されたときに ATS 無効化リクエストを発行しません)は、pci_dev_is_disconnected() を devtlb_invalidation_with_pasid() に追加するため、デバイスが安全に取り外されている場合にのみ ATS 無効化はスキップされますが、Intel IOMMU スケーラブルモードが有効な場合にのみ適用されます。スケーラブルモードが無効であるかサポートされていない場合、Intel IOMMUが完了できないATS無効化を無期限に待機するため、PCIeエンドポイントのリンクがドロップするとシステムハードロックが発生します。コールトレース:qi_submit_sync qi_flush_dev_iotlb
    __context_flush_dev_iotlb.part.0 domain_context_clear_one_cb pci_for_each_dma_alias device_block_translation blocking_domain_attach_dev iommu_deinit_device __iommu_group_remove_device iommu_release_device iommu_bus_notifier blocking_notifier_call_chain bus_notify device_del pci_remove_bus_device pci_stop_and_remove_bus_device pciehp_unconfigure_device pciehp_disable_slot pciehp_handle_presence_or_link_change pciehp_istコミット 81e921fd3216(iommu/vt-d: Fix NULL domain on device release) は intel_pasid_teardown_sm_context() を intel_iommu_release_device() に追加します。() は qi_flush_dev_iotlb() を呼び出し、PCIe エンドポイントのリンクがドロップされたときにシステムをハードロックすることもできます。呼び出しトレース:
    qi_submit_sync qi_flush_dev_iotlb __context_flush_dev_iotlb.part.0 intel_context_flush_no_pasid device_pasid_table_teardown pci_pasid_table_teardown pci_for_each_dma_alias intel_pasid_teardown_sm_context intel_iommu_release_device iommu_deinit_device __iommu_group_remove_device iommu_release_device iommu_bus_notifier blocking_notifier_call_chain bus_notify device_del pci_remove_bus_device pci_stop_and_remove_bus_device pciehp_unconfigure_device pciehp_disable_slotpciehp_handle_presence_or_link_change pciehp_ist リンクダウンイベント(リンク障害など)なしで、エンドポイントの接続が失われることがあります。プロセスを kill した後(virsh destroy) と、ホストはハードロックされます。コールトレース:qi_submit_sync qi_flush_dev_iotlb __context_flush_dev_iotlb.part.0 domain_context_clear_one_cb pci_for_each_dma_alias device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput pci_dev_is_disconnected() は安全な削除パスのみを対象としています。pci_device_is_present() は、ベンダー/デバイス ID を読み取り、内部で pci_dev_is_disconnected() を呼び出すことで、アクセシビリティをテストします。ConnectX-5 (8 GT/s、x2) では、これには ~70 秒かかります。__context_flush_dev_iotlb() は {attach,release}_dev パスでのみ呼び出されるため(ホットではありません)、そこに pci_device_is_present() を追加してアクセスできないデバイスをスキップし、ハードロックを回避します。
    (CVE-2026-43161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43161

medium Nessus プラグイン ID 312724

バージョン 1.14