Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:コンテキストエントリをティアダウンする前に、現在のビットをクリアします。コンテキストエントリをティアダウンするとき、現在の実装では、複数の 64 ビット書き込みを使用して 128 ビットエントリ全体をゼロにします。これにより、ハードウェアが破れたエントリをフェッチできるウィンドウが作成され、「Present」ビットがまだ設定されているのに、一部のフィールドはすでにゼロに設定されているため、予測不能な挙動または偽の障害が引き起こされます。x86 は厳密な書き込み順序を提供しますが、コンパイラはコンテキストエントリの 2 つの 64 ビット半分への書き込みを並べ替える可能性があります。コンパイラの順序を変更しなくても、ハードウェアフェッチが複数の CPU 書き込みに関してアトミックであることは保証されません。推奨される所有権ハンドシェイクを実装することにより、VT-d 仕様 (セクション 6.5.3.3) の無効化に関するソフトウェアへのガイダンスに準拠します。1. ハードウェアからソフトウェアへの所有権の移行を通知するために、最初にコンテキストエントリの「Present」(P)ビットのみをクリアします。2. dma_wmb()を使用して、クリアされたビットがIOMMUで見えるようにします。3. 必要なキャッシュとコンテキストキャッシュの無効化を実行して、ハードウェアにエントリへのキャッシュされた参照がないようにします。4. 無効化が完了した後にのみ、エントリを完全にゼロにします。また、dma_wmb()をcontext_set_present()に追加して、「Present」ビットが表示される前にエントリが完全に初期化されるようにします。(CVE-2026-45944)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45944

high Nessus プラグイン ID 317147

バージョン 1.8