主要情報のまとめ 脆弱性の概要 advisory: XSA-400 公開日: 2022-04-05 12:00 更新日: 2022-04-05 12:02 CVE: CVE-2022-26358, CVE-2022-26359, CVE-2022-26360, CVE-2022-26361 脆弱性の詳細 タイトル: IOMMU: RMRR (VT-d) およびユニティマップ (AMD-Vi) の処理における問題 問題の説明: - 一部のPCIデバイスは、Intel VT-dの保護メモリ領域（RMRR）またはAMD-Viのユニティマッピング範囲に割り当てられる場合があります。 - これらの領域は、レガシーUSBエミュレーションなどのプラットフォームタスクに使用されます。 - このような領域に関連付けられたデバイスがアクティブな場合、これらの領域のマッピングはデバイスにより継続的にアクセス可能である必要があります。 - この要件が違反されており、IOMMU障害からメモリ破損に至るまで、予測不能な動作が発生する原因となっています。 影響 具体的な影響はシステム固有ですが、ホスト全体に影響を与えるサービス拒否（DoS）につながる可能性があります。権限昇格や情報漏洩の可能性も否定できません。 影響を受けるシステム PCIパススルーをサポートするすべてのXenバージョンが影響を受けます。 IOMMUハードウェアを備えたx86システムのみが脆弱性の影響を受けます。Armシステム、およびIOMMUハードウェアを搭載していないx86システムや、IOMMUが使用されていないx86システムは脆弱性の影響を受けません。 RMRRまたはユニティマップに関連付けられた物理デバイスが割り当てられているx86ゲストのみが、この脆弱性を悪用できます。 緩和策 RMRRまたはユニティマップに関連付けられたデバイスに対して、信頼されていないゲストへの物理デバイスのパススルーを行わないことで、脆弱性を回避できます。 解決策 添付されている適切なパッチセットを適用することで、この問題を解決します。