Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:PASID エントリ置換中の競合状態を修正 Intel VT-d PASID テーブルエントリは 512 ビット(64 バイト)です。アクティブなPASIDエントリを置き換えるとき(ドメインの置き換え中など)、現在の実装はスタック上の新しいエントリを計算し、単一の構造割り当てを使用してテーブルにコピーします。struct pasid_entry *pte、new_pte;pte = intel_pasid_get_entry(dev、pasid);
    pasid_pte_config_first_level(iommu、&new_pte、...);*pte = new_pte;ハードウェアが複数の 128 ビットチャンクで 512 ビットの PASID エントリをフェッチする可能性があるため、エントリがアクティブ(現在のビットセット)のときにエントリ全体を更新すると、読み取りが破損するリスクがあります。このシナリオでは、IOMMUハードウェアが、部分的に新しいデータと部分的に古いデータの一貫性のない状態を観測するため、予測不能な動作や偽の障害を引き起こす可能性があります。安全でない置換ヘルパーを削除し、clear-then-updateフローに従うことでこれを修正します。これにより、新しい構成が適用される前にPresentビットがクリアされ、必要な無効化ハンドシェイクが完了するようになります。(CVE-2026-45945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45945

high Nessus プラグイン ID 317315

バージョン 1.9