Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu：設定 CONFIG_X86 時停用 SVA 修補程式系列 修正核心位址空間 v7 的過時 IOTLB 項目。這建議修正與 IOMMU 共用虛擬定址 （SVA） 相關的安全性弱點。在 SVA 內容中，IOMMU 可以快取核心頁表項目。釋放核心頁面表格頁面並重新配置以用於其他用途時，IOMMU 可能仍會保留過時、不正確的項目。攻擊者可利用此情況造成釋放後使用或釋放後寫入狀況，進而可能導致權限提升或資料損毀。此解決方案會針對核心頁面表格頁面引進延遲釋放機制，提供安全視窗，通知 IOMMU 在重複使用頁面之前使其快取失效。此修補程式 （共 8 個）：在 IOMMU 共用虛擬定址 （SVA） 內容中，IOMMU 硬體會共用並遍歷 CPU 的頁面表格。x86 架構會將核心的虛擬位址空間對應至每個處理程序頁面表格的上半部分。因此，在 SVA 內容中，IOMMU 硬體可以遍歷和快取核心頁面表格項目。Linux 核心目前缺乏核心頁面表格變更的通知機制，特別是當頁面表格頁面被釋放並重複使用時。IOMMU 驅動程式只會收到使用者虛擬位址對應變更的通知。這可能會導致 IOMMU 的內部快取保留核心 VA 的過時項目。釋放核心頁面表格頁面並稍後重新配置時，會出現釋放後使用 （UAF） 和釋放後寫入 （WAF） 條件。IOMMU 可能會將新資料誤解為有效的頁面表格項目。然後，IOMMU 可能會進入攻擊者控制的記憶體，導致任意實體記憶體 DMA 存取或權限提升。這也是一個釋放後寫入問題，因為 IOMMU 在嘗試遍歷過時的頁面表格時，可能會繼續將 Accessed 和 Dirty 位寫入釋放的記憶體。目前，SVA 環境定義沒有特權，無法存取核心對應。但是，IOMMU 仍會遍歷僅限核心的頁面表格，一直到葉項目，在那裡它意識到映射是針對核心的，並出錯。這意味著 IOMMU 仍會快取這些中間頁表條目，這使得所描述的漏洞成為真正的問題。在 x86 架構上停用 SVA，直到 IOMMU 在釋放 CPU 核心頁面表格頁面之前收到排清分頁快取的通知。（CVE-2025-71089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-71089

high Nessus Plugin ID 283624

版本 1.33