Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/vt-d：在卸除內容項目之前清除 Present 位 卸除內容項目時，目前的實作會使用多個 64 位寫入，將整個 128 位項目歸零。這會建立一個窗口，硬體可以在其中擷取撕裂的條目，其中某些欄位已經歸零，而「存在」位仍處於設定狀態，導致不可預測的行為或虛假故障。雖然 x86 提供強式寫入排序，但編譯器可能會重新排序內容項目的兩個 64 位半寫入。即使沒有編譯器重新排序，也不保證硬體擷取對於多個 CPU 寫入是不可部分完成的。透過實施建議的所有權握手，與 VT-d 規範（部分 6.5.3.3）中的軟體無效指南保持一致： 1. 首先僅清除上下文項目的「存在」（P） 位，以表示所有權從硬體過渡到軟體。2. 使用 dma_wmb（） 確保清除的位對 IOMMU 可見。3. 執行所需的快取和上下文快取無效，以確保硬體不再具有對項目的快取參照。4. 只有在無效完成後才將條目完全歸零。此外，將 dma_wmb（） 新增至 context_set_present（），以確保在「Present」位元可見之前項目已完全初始化。（CVE-2026-45944）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45944

high Nessus Plugin ID 317147

版本 1.15