Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/vt-d:エイリアスをティアダウンするときに、正しい SID でコンテキストキャッシュをフラッシュします domain_context_clear_one() および device_pasid_table_teardown() は両方とも、デバイスの DMA エイリアスごとに一度呼び出されます。各関数は、pci_for_each_dma_alias()コールバックによって提供されるbus/devfnペアを使用してコンテキストエントリを検索し、次にintel_context_flush_no_pasid()を呼び出し、info->busとinfo->devfn(つまり、常にデバイス自体のリクエスターID)からデバイス選択的なコンテキストキャッシュ無効化を構築します。その結果、デバイス自身の RID 以外のすべてのエイリアスについて、メモリでクリアされたばかりのコンテキストエントリがコンテキストキャッシュで無効になることはありません。ハードウェアは、その古いキャッシュエントリを使用し続ける可能性があります。スケーラブルモードのティアダウンパスで、intel_pasid_free_table()はその古いエントリがまだ参照しているPASIDディレクトリを解放できるため、IOMMUは解放されたメモリをウォークできます。破棄されるエントリのソース ID を @info から派生させるのではなく、intel_context_flush_no_pasid() に渡すことにより、これを修正します。(CVE-2026-90240)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90240

high Nessus プラグイン ID 347736

バージョン 1.8