Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - alpha/PCI:security_locked_down() チェックを pci_mmap_resource() に追加します。現在、Alpha の pci_mmap_resource() は、ユーザー空間に mmap PCI BAR を許可する前に、security_locked_down(LOCKDOWN_PCI_ACCESS) をチェックしません。ジェネリックバージョンでは、eb627e17727e(PCI:ロックダウン時に BAR アクセスをロックダウン)をコミットして以来、このチェックが行われ、カーネルがロックダウンされたときの DMA 攻撃が防止されます。同じチェックを Alpha の pci_mmap_resource() に追加します。(CVE-2026-80867)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80867

low Nessus プラグイン ID 343469

バージョン 1.7