Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd:wait_on_sem() をスピンロック外に移動します。iommu.strict=1 の場合、wait_on_sem() が割り込みを無効にした状態でスピンロックの下でビジー待機するため、既存の完了待機パスがストレス環境下でソフトロックアップを引き起こす可能性があります。iommu_completion_wait() の完了待機をスピンロック外に移動します。
    wait_on_sem() はハードウェア更新済みのcmd_semのみをポーリングし、iommu->lock を必要としないため、ビジー待機中にロックをホールドすると、競合が不必要に増大し、割り込みを無効にした状態で時間が延長されます。(CVE-2026-43253)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43253

high Nessus プラグイン ID 312794

バージョン 1.23