Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommufd:キャッシュ無効化のentry_numで上限を設定すると、entry_len iommufd_hwpt_invalidate() はユーザーコントロールのentry_numとentry_lenを取り、それぞれが U32_MAX によってのみ制限されます。カーネルの構造体サイズを超えるentry_lenにより、コピーヘルパーは余分なバイトがゼロであることを確認し、その超過を中断不可能な1回のパスでスキャンします。ゼロに設定されたユーザーメモリを超えるマルチギガバイトの値が、ソフトロックアップウォッチドッグをトリップします。大きなentry_numは残りの半分であり、スケジュール変更なしでバックエンドの無効化ループを推進します。VT-d ネストされたハンドラーは、各エントリをコピーし、反復ごとにキャッシュをフラッシュし、CPU をプリエンプト不可能なカーネルに固定します。ioctl で両方をキャップします。entry_lenは、PAGE_SIZE、任意のリクエスト構造体の上に、1 << 19 の下でentry_num保持され、ハードウェア無効化キューの順序で、実際のバッチをはるかに超えて、呼び出しごとのループの長さを制限します。(CVE-2026-64289)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64289

medium Nessus プラグイン ID 329880

バージョン 1.10