Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd:元のデバイスの devid を使用するように clone_alias() を修正します。現在 clone_alias() は、最初の引数(pdev)が常に元のデバイスポインターであると想定しています。この関数はpci_for_each_dma_alias()によって呼び出され、トポロジーに基づいて、最初の引数で元のデバイスまたはエイリアスのデバイスの詳細を送信することを決定します。これは、DTE の検索とコピーに使用されるソース devid が間違っている可能性があることを意味し、間違ったまたは古い DTE エントリがエイリアスデバイスに伝播されることにつながります。直接的な clone_alias() 呼び出しと pci_for_each_dma_alias() の両方に、不透明データ引数として元の pdev を渡すことで、これを修正します。clone_alias() 内で、データから元のデバイスを取得し、そこから devid を計算します。(CVE-2026-53053)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53053

high Nessus プラグイン ID 322598

バージョン 1.15