جزئیات آسیب‌پذیری

CVE-2026-89448

Linux Linux

iommu/vt-d: Force requesting ACS when tboot is enabled

CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Force requesting ACS when tboot is enabled Currently the conditions of requesting ACS in detect_intel_iommu() don't include tboot, leading to a possible misconfiguration with ACS disabled (e.g. due to user opts) while iommu is later forced on by tboot_force_iommu(). Fix it by checking tboot in detect_intel_iommu().

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.33 CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < 579eb867d3da63f3b5e32f235925e1daa7ec70d0 CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < aaeb81241e802c86be69394f72d49fde3f861fbb CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < 3fd2b60ea9bd18348f5e971678f31041ef211047 CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < 87bc611c6c98a41c00feb7b06b0c297dd141a2ae CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < 607432b2618b61df81134be0ef2562b8300c1216 CVEProject cvelistV5 (CNA)
Linux Linux 5d990b627537e59a3a2f039ff588a4750e9c1a6a ≤ v < 45705a6bfdb283f7b3b509010fd617b72f942537 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —