Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fpga:dfl-afu:afu_dma_map_region() の DMA マッピング長を検証しますafu_ioctl_dma_map() は、上限チェックなしで ioctl を介してユーザー空間から 64 ビットDFL_FPGA_PORT_DMA_MAP長さを受け入れます。値は afu_dma_pin_pages() に渡されます。ここで npages は長さ >> PAGE_SHIFT として派生し、長さが非常に大きい場合、暗黙的な切り捨てが発生しますnr_pagesを取る pin_user_pages_fast() に渡されます。afu_dma_map_region() を呼び出す前に ioctl エントリポイントで map.length を検証し、ページカウントが INT_MAX を超える値を拒否します。
    (CVE-2026-64280)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64280

high Nessus プラグイン ID 329914

バージョン 1.30