Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu設定 CONFIG_X86 時停用 SVA 修補程式系列 修正核心位址空間的過時 IOTLB 項目v7。這會針對與 IOMMU 共用虛擬定址 (SVA) 相關的一個安全性弱點提出修正。在 SVA 內容中IOMMU 可以快取核心頁面表格項目。當釋放核心頁面表格頁面並重新配置用於其他目的時IOMMU 可能仍保留過時、不正確的項目。攻擊者可惡意利用此問題造成釋放後使用或釋放後寫入情形進而可能導致權限提升或資料損毀。此解決方案引入了適用於核心頁面表格頁面的延遲釋放機制其提供安全視窗來通知 IOMMU使其快取無效然後再重複使用頁面。此修補程式 (共 8 個)在 IOMMU 共用虛擬定址 (SVA) 內容中IOMMU 硬體會共用並遍歷 CPU 的頁面表格。x86 架構會將核心的虛擬位址空間對應至每個處理程序頁面表格的上方部分。因此在 SVA 內容中IOMMU 硬體可以遍歷和快取核心頁面表格項目。Linux 核心目前缺少核心頁面表格變更的通知機制特別是在釋放和重複使用頁面表格頁面時。IOMMU 驅動程式只會收到使用者虛擬位址對應變更的通知。這可造成 IOMMU 的內部快取為核心 VA 保留過時項目。釋放核心頁面表格頁面但之後又重新配置時會出現釋放後使用 (UAF) 和釋放後寫入 (WAF) 情形。IOMMU 可將新資料錯誤解譯為有效的頁面表格項目。然後 IOMMU 可能會深入受攻擊者控制的記憶體進而導致任意實體記憶體 DMA 存取或權限提升。這也是一個釋放後寫入問題因為 IOMMU 在嘗試遍歷過時頁面表格時可能會繼續將已存取和已變更位元寫入釋放的記憶體。目前SVA 內容無權限無法存取核心對應。不過IOMMU 仍會一直遍歷僅限核心的分頁表直到分頁項目在該分頁項目中它會意識到對應是針對核心而輸出錯誤。這表示 IOMMU 仍會快取這些中繼頁面表格項目造成上述弱點成為真正的問題。停用 x86 架構上的 SVA直到 IOMMU 可收到通知以排清分頁快取然後再釋放 CPU 核心頁面表格頁面。 (CVE-2025-71089)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71089

high Nessus Plugin ID 283624

版本 1.17