Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/vt-d使用 iopf 報告路徑中的裝置 rbtree。現有的 I/O 頁面錯誤處置程式目前透過呼叫 pci_get_domain_bus_and_slot() 來找到 PCI 裝置。此函式會搜尋所有 PCI 裝置的清單直到找到所需的裝置為止。若要改善查閱效率請將其取代為 device_rbtree_find() 以在探查的裝置 rbtree 中搜尋裝置。I/O 頁面錯誤是由裝置起始該裝置沒有任何與軟體同步的機制無法確保裝置停留在探查的裝置樹狀結構中。理論上IOMMU 子系統可在 device_rbtree_find() 之後且 iopf_get_dev_fault_param() 之前釋放裝置進而造成釋放後使用問題。新增 mutex 以同步 I/O 頁面錯誤報告路徑和 IOMMU 版本裝置路徑。
    此鎖定不會引入任何效能額外負荷因為 I/O 頁面錯誤報告和裝置釋放之間的衝突非常罕見。 (CVE-2024-35843)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35843

medium Nessus Plugin ID 229399

版本 1.9