Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu设置 CONFIG_X86 时禁用 SVA 修补程序系列修复内核地址空间 v7 的过时 IOTLB 条目。此更新提议针对一个与 IOMMU 共享虚拟寻址 (SVA) 有关的安全漏洞的补丁。在 SVA 上下文中，IOMMU 可以缓存内核页表条目。当出于其他目的释放并重新分配内核页表页面时IOMMU 可能仍包含过时的错误条目。这可被利用于造成释放后使用或释放后写入情况从而可能导致权限升级或数据损坏。此解决方案引入了内核页表页面的延迟释放机制该机制提供了一个安全窗口通知 IOMMU 在重新使用页面之前使其缓存无效。此修补程序共 8个修补程序修复了在 IOMMU 共享虚拟寻址 (SVA) 环境中IOMMU 硬件共享并遍历 CPU 的页表。x86 架构将内核的虚拟地址空间映射到每个进程页表的上位部分。因此在 SVA 环境中IOMMU 硬件可以遍历和缓存内核页表条目。Linux 内核当前缺少针对内核页表变更的通知机制尤其是在释放并重用页表页面时。IOMMU 驱动程序只会收到用户虚拟地址映射发生更改的通知。这可造成 IOMMU 的内部缓存保留内核 VA 的过时条目。释放后重新分配内核页表页面时会出现释放后使用 (UAF) 和释放后写入 (WAF) 情况。IOMMU 可能将新数据错误解释为有效页表条目。然后IOMMU 可能会进入攻击者控制的内存从而导致任意物理内存 DMA 访问或权限升级。这也是释放后写入问题因为 IOMMU 在尝试遍历过时页表时可能会继续将已访问和脏位写入已释放的内存。目前SVA 上下文没有权限因此无法访问内核映射。但是，IOMMU 仍会遍历仅内核页表一直到叶条目，并在叶条目中意识到映射用于内核并输出错误。这意味着 IOMMU 仍会缓存这些中间页表条目从而使所述漏洞真正引起关注。在释放 CPU 内核页表页面之前禁用 x86 架构上的 SVA 直到 IOMMU 可以收到通知刷新分页缓存。 (CVE-2025-71089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71089

high Nessus 插件 ID 283624

版本 1.6