Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に同期します。ユーザーの VINTF は、破壊コールバックから、および alloc ハンドラーでの init-failure unwind から実行される tegra241_cmdqv_deinit_vintf() によって分解されます。これは cmdqv->vintfs[] スロットをクリアし、iommufd コアにこれを解放させますが、エラー割り込みに対してシリアル化するものは何もありません: tegra241_cmdqv_isr() は cmdqv->vintfs[idx] を読み取り、vintf を逆参照します。同時エラーにより、ISR がスロットのミッドクリア(NULL デリファレンス)を読み込んだり、解放されようとしている vintf が使用されたりする(use-after-free)可能性があります。deinit_vintf() はまた、スロットをクリアする前に idx を IDA に返すため、idx を再利用する同時作成は、その新しい vintf をスロットにパブリッシュできますが、この分解処理のために、古い NULL ストアで再度消去されます。一方、tegra241_cmdqv_init_vintf()はcmdqv->vintfs[]スロットにプレーンストアを持つ新しいvintfを発行し、ISRはvintf->baseなどの公開されたvintfのフィールドを逆参照します。プレーンストアは、弱い順序のCPUで順序付けをせず、再利用されたidxの古いVINTF_ERR_MAPビットは、ISRにvintfを公開させ、そのフィールドが設定される前、またはtegra241_vintf_hw_init()が実行される前に選択する可能性があります。cmdqv->vintfs[0] スロットは、tegra241_cmdqv_init_structures() が最初に VINTF0 を作成するまで NULL のままであるため、スロット 0 の読み取りでは同じ NULL チェックが必要です。すべてのスロットを smp_store_release() で公開し、NULL チェックで smp_load_acquire() を使用して ISR の各スロットを読み取り、ISR が常に完全にビルドされた vintf または NULL を認識するようにします。また、idx を IDA に返す前に、deinit_vintf() にスロットと synchronize_irq() をクリアさせて、実行中のハンドラーで vintf が解放されず、再利用された idx が上書きされないようにします。(CVE-2026-90429)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
347587	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high

検出

プラグインの検索

high

high