Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/vt-d：僅當 PCIe 裝置可在可擴展模式下存取時排清 dev-IOTLB 提交 4fc82cd907ac （iommu/vt-d：裝置中斷連線時不要發出 ATS 無效要求） 依賴 pci_dev_is_disconnected（） 來跳過安全移除裝置的 ATS 無效，但它不涵蓋由故障引起的連結中斷，這仍然可能硬鎖定系統。例如，如果虛擬機器無法連線至 PCIe 裝置，則會執行 virsh destroy 以釋放資源並隔離故障，但在釋放群組 fd 時會發生硬鎖定。呼叫追蹤：qi_submit_sync qi_flush_dev_iotlb intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput 儘管 pci_device_is_present（） 比 pci_dev_is_disconnected（） 慢，但在 ConnectX-5 （8 GT/s， x2） 上仍然只需要 ~70 秒，並且隨著 PCIe 速度和寬度的增加而變得更快。此外，devtlb_invalidation_with_pasid（） 僅在以下路徑中調用，其頻率遠低於記憶體映射/取消映射。1. mm-struct 發布 2.{attach，release}_dev 3.設定/移除 PASID 4.骯髒追蹤設定 系統穩定性的增益遠遠超過使用 pci_device_is_present（） 而不是 pci_dev_is_disconnected（） 來決定何時跳過 ATS 無效的微不足道的成本，尤其是在 GDR 高負載條件下。（CVE-2026-43130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43130

medium Nessus Plugin ID 312776

版本 1.26