Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd:ネスト化されたドメイン割り当ての無効なエラーチェックを修正します amd_iommu_pdom_id_alloc() は、int を返します:成功時のドメイン ID、または ID スペースが枯渇またはメモリが不足している場合の ida_alloc_range() からの負のエラー番号を返します。amd_iommu_alloc_domain_nested() は、その戻り値を u32 である gdom_info->hdom_id に格納し、その後テストします: gdom_info->hdom_id = amd_iommu_pdom_id_alloc();if (gdom_info->hdom_id <= 0) { 代入は符号を破棄するため、-ENOSPC は0xffffffe4になり、テストは起動されません。ネスト化されたドメインは、-ENOSPC で割り当てが失敗するのではなく、決して割り当てられなかったホストドメイン ID でセットアップされます。値を int 内に保持し、そこでテストし、有効であることが判明した場合にのみ保存します。これは、他の amd_iommu_pdom_id_alloc() 呼び出し元がすでに行っていることです。 (CVE-2026-98002)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98002

high Nessus プラグイン ID 350533

バージョン 1.13