Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/arm-smmu-v3-iommufd:vDEVICE に対して 1 つのストリーム ID だけが要求されます arm_vsmmu_vsid_to_sid() はゲストの vSID を、master->streams[0] から取得した単一の物理ストリーム ID にマッピングします。デバイスにストリームが 1 つだけあると仮定します。複数のストリームを持つデバイスは、マッピングされた最初のストリームのみを取得するため、ゲスト vSID 無効化は他の ATC エントリと IOTLB エントリに到達できません。None を持つデバイスは、master->streams を領域外読み取りZERO_SIZE_PTRものにします。マスター>num_streamsが 1 つでないときに、サイレントにマッピングするのではなく、 -EOPNOTSUPP 付きで vDEVICE を拒否するために arm_vsmmu_vdevice_init() 操作を追加します。(CVE-2026-74573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74573

critical Nessus プラグイン ID 335801

バージョン 1.2