Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/dma:swiotlb iommu_dma_iova_link_swiotlb() で長さ 0 の領域をiommu_mapしようとしません。() は、ヘッド、ミドル、トレーラーの 3 つの部分で整列されていないマッピングを処理します。整列されたページがないために中央が空の場合、0 サイズの iommu_map() にコールダウンします。これは、iommupt 実装が無効として失敗します。次に、エラーの巻き戻しを試み、間違った場所から開始してマッピングが破損するため、最終的に破壊されるとWARN_ONがトリガーされます。長さが 0 であることをチェックし、マッピングを回避し、リンク解除の開始点として 0 ではなくオフセットを使用します。これは、アラインされていないメモリに対して強制 SWIOTLB を発生させるある種の Thunderbolt NVMe ドライブを使用することで頻繁にトリガーされます。NVMe は、この状態に遭遇した smartctl からのパススルーコマンドに対して、不適切に整列されたバッファを渡すようです。(CVE-2026-53164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53164

medium Nessus プラグイン ID 323493

バージョン 1.26