Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:PASID エントリをティアダウンする前に、現在のビットを消去します。Intel VT-d スケーラブルモード PASID テーブルエントリは 512 ビット(64 バイト)で構成されています。エントリをティアダウンするとき、現在の実装は複数の 64 ビット書き込みを使用して 64 バイト構造全体をすぐにゼロにします。IOMMUハードウェアは複数の内部トランザクション(4つの128ビットバーストなど)を使用してこれらの64バイトをフェッチできるため、アクティブ(P=1)にエントリ全体を更新またはゼロにすると、読み取りが破損するリスクがあります。CPU がエントリをゼロにすると同時にハードウェアフェッチが発生すると、ハードウェアが一貫性のない状態を観察し、予測できない挙動または偽の障害を引き起こす可能性があります。VT-d 仕様(セクション 6.5.3.3)の無効化に関するソフトウェアに関するガイダンスに従って、推奨される所有権ハンドシェイクを実装します:1. PASID エントリの「Present」(P)ビットのみをクリアします。2. 続行する前に、dma_wmb() を使用して、クリアされたビットがハードウェアで見えることを確認します。3.
    必要な無効化シーケンス(PASIDキャッシュ、IOTLB、Device-TLBフラッシュ)を実行して、ハードウェアがキャッシュされたすべての参照を解放したことを確認します。4. フラッシュが完了した後にのみ、PASID エントリの残りのフィールドをゼロにします。また、pasid_set_present() に dma_wmb() を追加して、Present ビットが設定される前に PASID エントリの他のすべてのフィールドがハードウェアから見えるようにします。(CVE-2026-45894)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45894

high Nessus プラグイン ID 317157

バージョン 1.4