Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/dma：還原圍繞msi_page_list的鎖定 與群組的預設網域不同，群組的預設網域一律是新配置且私有的 （iommu_group_alloc_default_domain（）），而 VFIO 類型 1 的舊版容器會在群組的iommu_ops和快取一致性強制執行相符時，將其合併到現有網域中。iommu_dma_get_msi_page（） 僅斷言持有調用方自己的群組互斥 （iommu_group_mutex_assert（））。在發佈 IOMMU_RESV_SW_MSI 的 IOMMU 上，例如 ARM SMMU，具有兩個透過舊版容器指派的這類裝置的 VM 可以讓其客體驅動程式平行探測和配置 MSI;每個主機端VFIO_DEVICE_SET_IRQS都位於不同的裝置 FD 和群組互斥上，但兩個裝置的網域是相同的合併網域，因此兩者都可以同時進入 iommu_dma_get_msi_page（） 並損毀msi_page_list。提交 288683c92b1a （iommu：將 iommu_dma_prepare_msi（） 設為通用作業） 刪除了先前的msi_prepare_lock，理由是每個iommu_domain對群組都是唯一的，這適用於預設網域，但不適用於此 VFIO 類型 1 情況。恢復靜態鎖，因為它只是保護一個角落案例，可能永遠不會被爭奪。iommufd 透過讓自己的呼叫端 （iommufd_sw_map_msi（）） 在到達共用清單之前進行 CTX 範圍的sw_msi_lock來避免對等問題。VFIO 類型 1 無法鏡像這一點，因為它會分派到 VFIO 管轄範圍之外的 iommu_dma_sw_msi（）。（CVE-2026-90244）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/dma：还原围绕msi_page_list的锁定 与群组的默认域（始终为新分配和私有 （iommu_group_alloc_default_domain（）不同，只要群组的iommu_ops和缓存一致性强制匹配，VFIO type1 的旧版容器就会将任何新附加的群组合并到现有域中。iommu_dma_get_msi_page（） 仅断言持有调用程序自己的群组互斥体 （iommu_group_mutex_assert（））。在发布IOMMU_RESV_SW_MSI的 IOMMU（例如 ARM SMMU）上，具有两个通过旧容器分配的此类设备的 VM 可使客户机驱动程序并行探测和分配 MSI;每个主机端VFIO_DEVICE_SET_IRQS落在不同的设备 FD 和组互斥体上，但两个设备的域是相同的合并域，因此两者可同时进入 iommu_dma_get_msi_page（） 并损坏msi_page_list。提交 288683c92b1a （iommu： Make iommu_dma_prepare_msi（） into a generic operation） 丢弃了上一个msi_prepare_lock，理由是每个iommu_domain对一个组都是唯一的，该组适用于默认域，但不适用于此 VFIO type1 情况。还原静态锁，因为它只是保护极端情况，可能永远不会发生争用。iommufd 可避免上述问题，其方法是让自己的调用程序 （iommufd_sw_map_msi（）） 在到达共享列表之前进行 ctx 范围的sw_msi_lock。VFIO type1 无法对其进行镜像，因为它会调度到 VFIO 管辖范围之外的 iommu_dma_sw_msi（）。（CVE-2026-90244）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/dma:msi_page_listのロックを復元します 常に新しく割り当てられ、プライベート所有(iommu_group_alloc_default_domain())されるグループのデフォルトドメインとは異なり、VFIOタイプ1のレガシーコンテナは、iommu_opsとキャッシュ一貫性の実施が一致するたびに、新しく添付されたグループを既存のドメインにマージします。iommu_dma_get_msi_page() は、呼び出し元自身のグループ mutex が保持されていることをのみアサートします(iommu_group_mutex_assert())。ARM SMMUなどのIOMMU_RESV_SW_MSIを発行するIOMMUでは、レガシコンテナを介して割り当てられた2つのそのようなデバイスを持つVMは、ゲストドライバーにMSIを並列にプローブさせて割り当てることができます。各ホスト側のVFIO_DEVICE_SET_IRQSは異なるデバイス fd およびグループ mutex 上に配置されますが、両方のデバイスのドメインは同じマージされたドメインであるため、両方が同時に iommu_dma_get_msi_page() を入力し、msi_page_listを破損する可能性があります。コミット288683c92b1a(iommu:iommu_dma_prepare_msi()をジェネリック演算にする)は、各iommu_domainがグループに対して一意であるという理由で以前のmsi_prepare_lockを破棄しました。これはデフォルトのドメインには当てはまりますが、このVFIOタイプ1のケースには当てはまりません。静的ロックはコーナーケースを保護するだけであり、競合することはない可能性が高いため、復元します。iommufd は、共有リストに到達する前に、独自の呼び出し元(iommufd_sw_map_msi())に ctx ワイドのsw_msi_lockを行わせることで、同等の問題を回避します。VFIOタイプ1は、VFIOの管轄外にあるiommu_dma_sw_msi()にディスパッチするため、これをミラーリングできません。(CVE-2026-90244)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iommu/dma: Restore locking around msi_page_list Unlike a group's default domain, which is always freshly     allocated and privately owned (iommu_group_alloc_default_domain()), VFIO type1's legacy container merges     any newly attached group into an existing domain whenever their iommu_ops and cache-coherency enforcement     match. iommu_dma_get_msi_page() only asserts the caller's own group mutex is held     (iommu_group_mutex_assert()). On an IOMMU that publishes IOMMU_RESV_SW_MSI, e.g. ARM SMMU, a VM with two     such devices assigned through the legacy container can have their guest drivers probe and allocate MSIs in     parallel; each host-side VFIO_DEVICE_SET_IRQS lands on a different device fd and group mutex, but both     devices' domains are the same merged domain, so both can enter iommu_dma_get_msi_page() concurrently and     corrupt msi_page_list. commit 288683c92b1a (iommu: Make iommu_dma_prepare_msi() into a generic     operation) dropped the prior msi_prepare_lock on the reasoning that each iommu_domain is unique to a     group, which holds for default domains but not this VFIO type1 case. Restore the static lock, since it's     only guarding a corner case and will likely never be contended. iommufd avoids the equivalent problem by     having its own callers (iommufd_sw_map_msi()) take a ctx-wide sw_msi_lock before ever reaching the shared     list. VFIO type1 can't mirror that since it dispatches to iommu_dma_sw_msi() which is outside VFIO's     jurisdiction. (CVE-2026-90244)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347837	Linux Distros 未修補弱點：CVE-2026-90244	Nessus	Misc.	2026/9/18	2026/9/24	high
347837	Linux Distros 未修补的漏洞：CVE-2026-90244	Nessus	Misc.	2026/9/18	2026/9/24	high
347837	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90244	Nessus	Misc.	2026/9/18	2026/9/24	high
347837	Linux Distros Unpatched Vulnerability : CVE-2026-90244	Nessus	Misc.	2026/9/18	2026/9/24	high

偵測

搜尋 Plugin

high

high

high

high