Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/tegra241-cmdqv：根据 VINTF （de）init 同步错误 ISR 用户 VINTF 由 tegra241_cmdqv_deinit_vintf（） 拆散，后者从 alloc 处理程序中的 destroy 回调和 init-failure 展开运行。它会清除 cmdqv->vintfs[] 插槽并让 iommufd 核心释放该插槽，但没有任何东西针对错误中断进行序列化：tegra241_cmdqv_isr（） 读取 cmdqv->vintfs[idx] 并取消引用 vintf。并发错误可使 ISR 读取空隙（空取消引用），或使用即将释放的 vintf（释放后使用）。deinit_vintf（） 还会在清除该插槽之前将 idx 返回给 IDA，因此重用 idx 的并发创建可将其新 vintf 发布到该插槽中，只会让此拆卸通过过时的 NULL 存储再次将其擦除。在另一端，tegra241_cmdqv_init_vintf（） 向 cmdqv->vintfs[] 插槽发布具有普通存储的新 vintf，而 ISR 会取消引用已发布 vintf 的字段，例如 vintf->base。普通存储在排序较弱的 CPU 上无法排序，而重用的 idx 上过时的 VINTF_ERR_MAP 位可使 ISR 在发布 vintf 时（设置其字段或运行 tegra241_vintf_hw_init（） 之前对其进行挑选。cmdqv->vintfs[0] 插槽会保持 NULL，直到 tegra241_cmdqv_init_structures（） 先创建 VINTF0，因此插槽 0 读取需要相同的 NULL 检查。通过 smp_store_release（） 发布每个插槽，并且在 NULL 检查下通过 smp_load_acquire（） 读取 ISR 中的每个插槽，这样 ISR 始终可看到完全构建的 vintf 或 NULL。还使 deinit_vintf（） 在将 idx 返回给 IDA 之前清除插槽和 synchronize_irq（），这样就不会在正在运行的处理程序下释放 vintf，也不会重写重用的 idx。（CVE-2026-90429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/tegra241-cmdqv：將錯誤 ISR 與 VINTF 同步處理 （de）init 使用者 VINTF 被 tegra241_cmdqv_deinit_vintf（） 拆除，該回呼從銷毀回呼和配置處理常式中的 init-failure 展開執行。它會清除 cmdqv->vintfs[] 插槽並讓 iommufd 核心釋放它，但沒有任何內容針對錯誤中斷進行序列化：tegra241_cmdqv_isr（） 讀取 cmdqv->vintfs[idx] 並取消參照 vintf。並行錯誤可使 ISR 讀取清除中途插槽 （NULL 解除參照） 或使用即將釋放的 vintf （釋放後使用）。deinit_vintf（） 也會在清除插槽之前將 idx 傳回給 IDA，因此重複使用 idx 的並發建立可以將其新的 vintf 發佈到插槽中，只是為了這個拆卸，會使用過時的 NULL 儲存區再次清除它。另一方面，tegra241_cmdqv_init_vintf（） 將具有普通儲存區的新 vintf 發佈到 cmdqv->vintfs[] 插槽，而 ISR 會解除參照已發佈 vintf 的欄位，例如 vintf->base。普通儲存區在弱排序的 CPU 上不提供排序，而重複使用的 idx 上的過時 VINTF_ERR_MAP 位元可能會使 ISR 在發佈時、在其欄位設定或 tegra241_vintf_hw_init（） 執行之前選擇 vintf。cmdqv->vintfs[0] 插槽會保持 NULL，直到 tegra241_cmdqv_init_structures（） 第一次建立 VINTF0，因此插槽 0 讀取需要相同的 NULL 檢查。使用 smp_store_release（） 發佈每個插槽，並在 NULL 檢查下使用 smp_load_acquire（） 讀取 ISR 中的每個插槽，以便 ISR 始終看到完全構建的 vintf 或 NULL。此外，在將 idx 返回給 IDA 之前，請進行 deinit_vintf（） 清除插槽和 synchronize_irq（），這樣在執行中的處理常式下不會釋放任何 vintf，也不會破壞任何重複使用的 idx。（CVE-2026-90429）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/tegra241-cmdqv:エラー ISR を VINTF (de)init に同期します。ユーザーの VINTF は、破壊コールバックから、および alloc ハンドラーでの init-failure unwind から実行される tegra241_cmdqv_deinit_vintf() によって分解されます。これは cmdqv->vintfs[] スロットをクリアし、iommufd コアにこれを解放させますが、エラー割り込みに対してシリアル化するものは何もありません: tegra241_cmdqv_isr() は cmdqv->vintfs[idx] を読み取り、vintf を逆参照します。同時エラーにより、ISR がスロットのミッドクリア(NULL デリファレンス)を読み込んだり、解放されようとしている vintf が使用されたりする(use-after-free)可能性があります。deinit_vintf() はまた、スロットをクリアする前に idx を IDA に返すため、idx を再利用する同時作成は、その新しい vintf をスロットにパブリッシュできますが、この分解処理のために、古い NULL ストアで再度消去されます。一方、tegra241_cmdqv_init_vintf()はcmdqv->vintfs[]スロットにプレーンストアを持つ新しいvintfを発行し、ISRはvintf->baseなどの公開されたvintfのフィールドを逆参照します。プレーンストアは、弱い順序のCPUで順序付けをせず、再利用されたidxの古いVINTF_ERR_MAPビットは、ISRにvintfを公開させ、そのフィールドが設定される前、またはtegra241_vintf_hw_init()が実行される前に選択する可能性があります。cmdqv->vintfs[0] スロットは、tegra241_cmdqv_init_structures() が最初に VINTF0 を作成するまで NULL のままであるため、スロット 0 の読み取りでは同じ NULL チェックが必要です。すべてのスロットを smp_store_release() で公開し、NULL チェックで smp_load_acquire() を使用して ISR の各スロットを読み取り、ISR が常に完全にビルドされた vintf または NULL を認識するようにします。また、idx を IDA に返す前に、deinit_vintf() にスロットと synchronize_irq() をクリアさせて、実行中のハンドラーで vintf が解放されず、再利用された idx が上書きされないようにします。(CVE-2026-90429)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu/tegra241-cmdqv: Synchronize the     error ISR against VINTF (de)init A user VINTF is torn down by tegra241_cmdqv_deinit_vintf(), which runs     from the destroy callback and from the init-failure unwind in the alloc handler. It clears the     cmdqv->vintfs[] slot and lets the iommufd core free it, but nothing serializes that against the error     interrupt: tegra241_cmdqv_isr() reads cmdqv->vintfs[idx] and dereferences the vintf. A concurrent error     can make the ISR read a slot mid-clear (a NULL deref) or use a vintf which is about to be freed (a use-     after-free). deinit_vintf() also returns idx to the IDA before clearing the slot, so a concurrent create     that reuses idx can publish its new vintf into the slot, only for this teardown to erase it again with the     stale NULL store. On the other end, tegra241_cmdqv_init_vintf() publishes a new vintf with a plain store     to the cmdqv->vintfs[] slot, and the ISR dereferences fields of a published vintf such as vintf->base. A     plain store gives no ordering on a weakly-ordered CPU, and a stale VINTF_ERR_MAP bit on a reused idx can     make the ISR pick a vintf the moment it is published, before its fields are set or     tegra241_vintf_hw_init() runs. The cmdqv->vintfs[0] slot stays NULL until tegra241_cmdqv_init_structures()     first creates VINTF0, so the slot 0 read needs the same NULL check. Publish every slot with an     smp_store_release(), and read each slot in the ISR with an smp_load_acquire() under a NULL check, so the     ISR always sees a fully built vintf or NULL. Also make deinit_vintf() clear the slot, and     synchronize_irq() prior to returning idx to the IDA, so no vintf is freed under a running handler and no     reused idx is clobbered. (CVE-2026-90429)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347587	Linux Distros 未修补的漏洞：CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high
347587	Linux Distros 未修補弱點：CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
347587	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high
347587	Linux Distros Unpatched Vulnerability : CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high
365258	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high