Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/vfio-ap:ap_matrix_mdevオブジェクトのリストへのアクセスに必要なロックの欠如を修正。matrix_dev>mdev_listでap_matrix_mdevオブジェクトをトラバースまたは追加/削除するには、matrix_dev>guests_lock mutex を保持する必要があります。mutex を保持せずにリストにアクセスする関数は 2 つあります。vfio_ap_mdev_probe 関数 ~~~~~~~~~~~~~~~~~~~~~~~~~~~ vfio_ap_mdev_probe 関数は、matrix_dev >mdevs_lock mutex を使用して、新しく作成された ap_matrix_mdev オブジェクトを matrix_dev->mdev_list に追加するのを保護します。このミューテックスはリストアクセスを保護しません。その目的は、ap_matrix_mdevオブジェクトに含まれるフィールドへの同時アクセスを阻止することです。これにより、別の mdev が同時に作成または削除されると、カーネルメモリ破損または use-after-free を引き起こす可能性があります。matrix_dev->mdev_list への ap_matrix_mdev オブジェクトの追加は、matrix_dev->guests_lock により保護されるようになります。これは、同時 mdev_list アクセスから保護する正しい方法です。また、次の 2 行のコードも削除しました。これは、matrix_mdev は kzalloc を使用するマクロvfio_alloc_deviceを通じて割り当てられるため、vfio_register_emulated_iommu_dev への呼び出し前に構造体が割り当てられたときに、req_trigger と cfg_chg_trigger はすでにゼロ初期化されているためです。これにより、デバイスがユーザー空間に露出された後に、これらのトリガーが NULL に設定されるウィンドウが防止されます。matrix_mdev->req_trigger = NULL;
    matrix_mdev->cfg_chg_trigger = NULL;vfio_ap_mdev_for_queue関数~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ /sys/bus/ap/devices 内のデバイスのステータス属性の表示をサポートする status_show 関数は、vfio_ap_mdev_for_queue 関数を呼び出し、matrix_dev >mdev_listを繰り返して、ステータスを表示するキューデバイスを表すオブジェクトを検索します。このリストをトラバースするには、matrix_dev>guests_lock mutex を保持する必要があります。これを修正するには、status_show関数でmatrix_dev->mdevs_lock mutex を取得する前に、guests_lock mutex が取得されます。適切なロック順序を順守し、lockdepスプラットを防止するためには、mdevs_lock mutexの前に取得する必要があるため、vfio_ap_mdev_for_queue関数ではなく、必要な場所で取得されます。また、その関数のmatrix_mdevオブジェクト内のフィールドにアクセスするためにmdevs_lockが必要だからです。Linuxカーネルツリーのvfio-ap-locking.rstを参照してください。(CVE-2026-89956)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89956

high Nessus プラグイン ID 346649

バージョン 1.3