There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: iommu/iommufd: Fix NULL pointer deref
    in iommufd_ioas_change_process when racing with iopt_map_file_pages iommufd_ioas_change_process() iterates
    every IOAS area while only holding every IOAS iova_rwsem, so it assumes every area has a non-NULL pages
    pointer. That assumption can be false when it runs concurrently with iopt_map_file_pages().
    iopt_map_pages() executes in two phases. It first creates the area and inserts it into the interval tree
    under iova_rwsem, with area->pages still NULL. It then drops iova_rwsem and later fills area->pages under
    domains_rwsem. This leaves a window between area creation and area->pages fill where a concurrent
    iommufd_ioas_change_process() can observe the area and dereference a NULL area->pages pointer, leading to
    a NULL pointer dereference: BUG: kernel NULL pointer dereference, address: 00000000000000c0 #PF:
    supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 4b655067 P4D 4b655067
    PUD 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 0 UID: 0 PID: 11841 Comm: syz.1.628 Not tainted 7.1.0 #3
    PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS
    1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:iommufd_ioas_change_process+0x419/0xd50
    drivers/iommu/iommufd/ioas.c:538 Code: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8
    a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85
    ef cb fd 83 fd 01 74 RSP: 0018:ffffc90015c17d28 EFLAGS: 00010246 RAX: ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 00000000000002d7 RSI: ffffffff83ba9e10 RDI: 00000000000000c0
    RBP: 0000000000000000 R08: ffffffff8e781eb8 R09: 0000000000000000 R10: 00000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 0000000000000000
    FS: 00007f4aea3f66c0(0000) GS:ffff8880b1fa1000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000
    CR0: 0000000080050033 CR2: 00000000000000c0 CR3: 000000004b75c000 CR4: 0000000000350ef0 Call Trace: <TASK>
    iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c:533 vfs_ioctl fs/ioctl.c:51 [inline]
    __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl fs/ioctl.c:583 [inline] __x64_sys_ioctl+0x120/0x170
    fs/ioctl.c:583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64
    arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c:94
    entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f4aec1a82bd Code: ff c3 66 2e 0f 1f 84 00 00 00 00
    00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0
    ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f4aea3f6018 EFLAGS: 00000246
    ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007f4aec436090 RCX: 00007f4aec1a82bd RDX:
    0000200000000180 RSI: 0000000000003b92 RDI: 0000000000000003 RBP: 00007f4aec250295 R08: 0000000000000000
    R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007f4aec436128 R14: 00007f4aec436090 R15: 00007ffd04ef23e0 </TASK> Modules linked in: CR2:
    00000000000000c0 ---[ end trace 0000000000000000 ]--- RIP: 0010:iommufd_ioas_change_process+0x419/0xd50
    drivers/iommu/iommufd/ioas.c:538 Code: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8
    a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85
    ef cb fd 83 fd 01 74 RSP: 0018:ffffc90015c17d28 EFLAGS: 00010246 RAX: ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 00000000000002d7 RSI: ffffffff83ba9e10 RDI: 00000000000000c0
    RBP: 0000000000000000 R08: ffffffff8e781eb8 R09: 0000000000000000 R10: 00000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 0000000000000000
    FS: 00007f4aea3f66c0(000 ---truncated--- (CVE-2026-80817)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/iommufd：修正與 iopt_map_file_pages iommufd_ioas_change_process（） 爭用時iommufd_ioas_change_process中的 NULL 指標解除參照，反覆運算每個 IOAS 區域，同時僅保留每個 IOAS iova_rwsem，因此它假設每個區域都有一個非 NULL 頁面指標。當該假設與 iopt_map_file_pages（） 同時執行時，該假設可能是錯誤的。iopt_map_pages（） 分兩個階段執行。它會先建立區域，並將其插入 iova_rwsem 下的間隔樹狀結構中，而區域>頁仍為 NULL。然後，它會iova_rwsem下放，然後填滿domains_rwsem下的區域>頁。這會在區域建立和區域>頁填充之間留下一個窗口，並發 iommufd_ioas_change_process（） 可以觀察該區域並取消參照 NULL 區域>頁指標，從而導致 NULL 指標解除參照： 錯誤：核心 NULL 指標解除參照，位址：
    00000000000000000c0 #PF：核心模式下的主管讀取存取權 #PF：error_code（0x0000） - 不存在頁面 PGD 4b655067 P4D 4b655067 PUD 0 哎呀：哎呀：0000 [#1] SMP NOPTI CPU：0 UID：0 PID：11841 通訊：syz.。 1.628 未受 7.1.0 #3 污染 PREEMPT（完整） 硬體名稱：QEMU Ubuntu 24.04 PC v2 （i440FX + PIIX， arch_caps fix， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 程式碼： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 ef cb fd 83 fd 01 74 RSP： 0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX：0000000080000000 RDX：00000000000002d7 RSI：ffffffff83ba9e10 RDI：0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08R09R10R11
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 00000000000000000 FS： 00007f4aea3f66c0（0000） GS：ffff8880b1fa1000（0000） knlGS：000000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000000000000c0 CR3：000000004b75c000 CR4：0000000000350ef0 呼叫追蹤： <TASK> iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x120/0x170 fs/ioctl.c：583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h：17 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f4aec1a82bd 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f4aea3f6018 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：00007f4aec436090 RCX：00007f4aec1a82bd RDX：
    0000200000000180 RSI：00000000000003b92 RDI：0000000000000003 RBP：00007f4aec250295 R08： 000000000000000000 R09： 000000000000000000 R10： 000 0000000000000246 R12R130000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    00007f4aec436128 R14： 00007f4aec436090 R15： 00007ffd04ef23e0 </TASK> 連結於： CR2：
    00000000000000000c0 ---[ 結束追蹤 00000000000000000000 ]--- RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代碼： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 00 bf 01 00 00 00 89 ee e8 85 efcb fd 83 fd 01 74 RSP：0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX：0000000080000000 RDX：00000000000002d7 RSI：ffffffff83ba9e10 RDI：0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08R09R10R11
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（000 ---truncated--- （CVE-2026-80817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/iommufd：修复与争用时 iommufd_ioas_change_process 中的空指针取消引用 iopt_map_file_pages iommufd_ioas_change_process（） 迭代每个 IOAS 区域，同时仅保留每个 IOAS iova_rwsem，因此它假设每个区域都有一个非空页面指针。与 iopt_map_file_pages（） 并发运行时，该假设可能是错误的。iopt_map_pages（） 分两个阶段执行。它首先创建区域并将其插入 iova_rwsem 下的间隔树中，使 area->pages 仍为 NULL。然后删除iova_rwsem，稍后填充domains_rwsem下的>页。这会在区域创建和 area->pages 填充之间留下一个窗口，并发 iommufd_ioas_change_process（） 可观察该区域并取消引用空 area->pages 指针，从而导致空指针取消引用： 缺陷：内核空指针取消引用，解决：
    000000000000000c0 #PF：内核模式下的监督人读取访问权限 #PF：error_code（0x0000） - 不存在页面 PGD 4b655067 P4D 4b655067 PUD 0 Oops： Oops： 0000 [#1] SMP NOPTI CPU： 0 UID： 0 PID： 11841 Comm： syz.. 1.628 未受感染 7.1.0 #3 PREEMPT（完整） 硬件名称： QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps补丁，1996 年），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代码： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 ef cb fd 83 fd 01 74 RSP： 0018：ffffc90015c17d28 EFLAGS： 00010246 RAX： ffff8880186d5328 RBX：
    ffff88801d25e240 RCX： 0000000080000000 RDX： 000000000000002d7 RSI： ffffffff83ba9e10 RDI： 0000000000000000c0 RBP： 0000000000000000 R08： ffffffff8e781eb8 R09： 0000000000000000 R10： 00000000000000000c0 R11：
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（0000） GS： ffff8880b1fa1000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000000000c0 CR3：0000000004b75c000 CR4：0000000000350ef0 调用跟踪： <TASK> iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [内联]
    __do_sys_ioctl fs/ioctl.c：597 [内联] __se_sys_ioctl fs/ioctl.c：583 [内联] __x64_sys_ioctl+0x120/0x170 fs/ioctl.c：583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h：17 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f4aec1a82bd 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f4aea3f6018 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：00007f4aec436090 RCX：00007f4aec1a82bd RDX：
    0000200000000180 RSI： 00000000000003b92 RDI： 0000000000000003 RBP： 00007f4aec250295 ： 00000000000000000 R09： 00000000000000000 R10： 0000000000000000000 R11： 0000000000000246 R12： 00000000000000000 R13：R08
    00007f4aec436128 R14： 00007f4aec436090 R15： 00007ffd04ef23e0 </TASK> 模块链接于： CR2：
    00000000000000c0 ---[ 结束跟踪 000000000000000000 ]--- RIP：0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代码：48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 efcb fd 83 fd 01 74 RSP：0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX： 0000000080000000 RDX： 000000000000002d7 RSI： ffffffff83ba9e10 RDI： 0000000000000000c0 RBP： 0000000000000000 R08： ffffffff8e781eb8 R09： 0000000000000000 R10： 00000000000000000c0 R11：
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（000 ---truncated--- （CVE-2026-80817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/iommufd:iopt_map_file_pages iommufd_ioas_change_process() と競合する際の iommufd_ioas_change_process の NULL ポインターデリファレンスを修正します は、すべての IOAS iova_rwsemのみを保持しながら、すべての IOAS 領域を反復します。これにより、すべての領域に非 NULL ページポインターがあると想定します。この前提は、iopt_map_file_pages() と同時に実行する場合、正しくない可能性があります。iopt_map_pages() は 2 つのフェーズで実行されます。最初にエリアを作成し、iova_rwsem の下の間隔ツリーに挿入します。area->pages は NULL のままです。次にiova_rwsemをドロップし、後にdomains_rwsemの下の領域>ページを埋めます。これにより、エリア作成とエリア>ページの塗りつぶしの間にウィンドウが残され、同時 iommufd_ioas_change_process() がエリアを観察し、NULL エリア>ページポインターを逆参照し、NULL ポインターデリファレンスを引き起こす可能性があります: BUG: カーネル NULL ポインターデリファレンス、アドレス:
    000000000000000000c0 #PF:カーネルモードにおけるスーパーバイザーの読み取りアクセス #PF:error_code(0x0000) - 存在しないページ PGD 4b655067 P4D 4b655067 PUD 0 Oops:Oops:0000 [#1] SMP NOPTI CPU:0 UID:0 PID:11841 通信:syz.。 1.628 汚染されていません 7.1.0 #3 PREEMPT(full) ハードウェア名: QEMU Ubuntu 24.04 PC v2(i440FX + PIIX、arch_caps修正、1996)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP:0010:iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c:538 コード: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 ef cb fd 83 fd 01 74 RSP: 0018:ffffc90015c17d28 EFLAGS: 00010246 RAX: ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 000000000000002d7 RSI: ffffffff83ba9e10 RDI: 000000000000000000c0 RBP: 000000000000000000 R08: ffffffff8e781eb8 R09: 000000000000000000000000 R10: 000000000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 000000000000000000 FS: 00007f4aea3f66c0(0000) GS:ffff8880b1fa1000(0000) knlGS:000000000000000000 CS:0010 DS:0000 ES:0000 CR0:0000000080050033 CR2: 000000000000000c0 CR3:000000004b75c0000 CR4:0000000000350ef0 コールトレース: <TASK> iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c:533 vfs_ioctl fs/ioctl.c:51 [インライン]
    __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl fs/ioctl.c:583 [インライン] __x64_sys_ioctl+0x120/0x170 fs/ioctl.c:583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f4aec1a82bdコード: ff c3 66 2e 0f 1f 84 00 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f4aea3f6018 EFLAGS:00000246 ORIG_RAX:0000000000000010 RAX:ffffffffffda RBX:00007f4aec436090 RCX:00007f4aec1a82bd RDX:
    0000200000000180 RSI: 00000000000003b92 RDI: 0000000000000003 RBP: 00007f4aec250295 R08: 0000000000000000000 R09: 0000000000000000000 R10: 0000000000000000000000 R11: 0000000000000246 R12: 00000000000000000 R13:
    00007f4aec436128 R14:00007f4aec436090 R15:00007ffd04ef23e0 </TASK> リンクされたモジュール:CR2:
    0000000000000000c0 ---[ エンドトレース 0000000000000000000 ]--- RIP: 0010:iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c:538 コード: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 efcb fd 83 fd 01 74 RSP:0018:ffffc90015c17d28 EFLAGS:00010246 RAX:ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 000000000000002d7 RSI: ffffffff83ba9e10 RDI: 000000000000000000c0 RBP: 000000000000000000 R08: ffffffff8e781eb8 R09: 000000000000000000000000 R10: 000000000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 00000000000000000 FS: 00007f4aea3f66c0(000 ---truncated--- (CVE-2026-80817)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu/iommufd: Fix NULL pointer deref     in iommufd_ioas_change_process when racing with iopt_map_file_pages iommufd_ioas_change_process() iterates     every IOAS area while only holding every IOAS iova_rwsem, so it assumes every area has a non-NULL pages     pointer. That assumption can be false when it runs concurrently with iopt_map_file_pages().
    iopt_map_pages() executes in two phases. It first creates the area and inserts it into the interval tree     under iova_rwsem, with area->pages still NULL. It then drops iova_rwsem and later fills area->pages under     domains_rwsem. This leaves a window between area creation and area->pages fill where a concurrent     iommufd_ioas_change_process() can observe the area and dereference a NULL area->pages pointer, leading to     a NULL pointer dereference: BUG: kernel NULL pointer dereference, address: 00000000000000c0 #PF:
    supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 4b655067 P4D 4b655067     PUD 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 0 UID: 0 PID: 11841 Comm: syz.1.628 Not tainted 7.1.0 #3     PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS     1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:iommufd_ioas_change_process+0x419/0xd50     drivers/iommu/iommufd/ioas.c:538 Code: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8     a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85     ef cb fd 83 fd 01 74 RSP: 0018:ffffc90015c17d28 EFLAGS: 00010246 RAX: ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 00000000000002d7 RSI: ffffffff83ba9e10 RDI: 00000000000000c0     RBP: 0000000000000000 R08: ffffffff8e781eb8 R09: 0000000000000000 R10: 00000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 0000000000000000     FS: 00007f4aea3f66c0(0000) GS:ffff8880b1fa1000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000     CR0: 0000000080050033 CR2: 00000000000000c0 CR3: 000000004b75c000 CR4: 0000000000350ef0 Call Trace: <TASK>     iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c:533 vfs_ioctl fs/ioctl.c:51 [inline]
    __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl fs/ioctl.c:583 [inline] __x64_sys_ioctl+0x120/0x170     fs/ioctl.c:583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64     arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c:94     entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f4aec1a82bd Code: ff c3 66 2e 0f 1f 84 00 00 00 00     00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0     ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007f4aea3f6018 EFLAGS: 00000246     ORIG_RAX: 0000000000000010 RAX: ffffffffffffffda RBX: 00007f4aec436090 RCX: 00007f4aec1a82bd RDX:
    0000200000000180 RSI: 0000000000003b92 RDI: 0000000000000003 RBP: 00007f4aec250295 R08: 0000000000000000     R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007f4aec436128 R14: 00007f4aec436090 R15: 00007ffd04ef23e0 </TASK> Modules linked in: CR2:
    00000000000000c0 ---[ end trace 0000000000000000 ]--- RIP: 0010:iommufd_ioas_change_process+0x419/0xd50     drivers/iommu/iommufd/ioas.c:538 Code: 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8     a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85     ef cb fd 83 fd 01 74 RSP: 0018:ffffc90015c17d28 EFLAGS: 00010246 RAX: ffff8880186d5328 RBX:
    ffff88801d25e240 RCX: 0000000080000000 RDX: 00000000000002d7 RSI: ffffffff83ba9e10 RDI: 00000000000000c0     RBP: 0000000000000000 R08: ffffffff8e781eb8 R09: 0000000000000000 R10: 00000000000000c0 R11:
    ffffffff83ba9e29 R12: ffff88802e216008 R13: ffff88802e216000 R14: 0000000000000001 R15: 0000000000000000     FS: 00007f4aea3f66c0(000 ---truncated--- (CVE-2026-80817)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
470844	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470510	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470844	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470510	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.28	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
343442	Linux Distros 未修補弱點：CVE-2026-80817	Nessus	Misc.	2026/9/7	2026/11/11	medium
343442	Linux Distros 未修补的漏洞：CVE-2026-80817	Nessus	Misc.	2026/9/7	2026/11/11	medium
343442	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80817	Nessus	Misc.	2026/9/7	2026/11/11	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
343442	Linux Distros Unpatched Vulnerability : CVE-2026-80817	Nessus	Misc.	2026/9/7	2026/11/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

medium