Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/amd:再開時に GA ログバッファを再割り当てしません。コミット c5e1a1eb9279(iommu/amd:Simplify and Consolidate Virtual APIC(AVIC)の有効化)は、GA ログの割り当てを iommu_init_pci() から enable_iommus_vapic() に移動しました。これは、再開のたびに呼び出されます。iommu_init_ga_log() は、無条件で iommu->ga_log と iommu->ga_log_tail を割り当てます。したがって、各再開により起動時のポインターが置き換えられ、両方の古い割り当てが漏洩されます。この関数は、割り込みが無効で非起動 CPU がオフラインの syscore 再開コールバックからのGFP_KERNELも使用します。両方のバッファがすでに割り当てられている場合は、早期に戻ります。free_ga_log() の中のポインターをクリアして、部分的な割り当てエラーがga_log宙に浮かんだままにしないようにします。(CVE-2026-98003)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98003

medium Nessus プラグイン ID 350665

バージョン 1.1