Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/vt-d：在拆卸 PASID 項目之前清除存在位元 Intel VT-d 可擴展模式 PASID 表格項目由 512 位元 （64 位元組） 組成。卸除項目時，目前的實作會立即使用多個 64 位寫入，將整個 64 位元組結構歸零。由於 IOMMU 硬體可能會使用多個內部事務（例如，四個 128 位元突發）來擷取這 64 個位元組，因此在整個條目處於活動狀態 （P=1） 時更新或歸零可能會導致讀取中斷。如果硬體擷取與 CPU 將項目歸零同時發生，則硬體可能會觀察到不一致的狀態，從而導致無法預測的行為或虛假故障。遵循 VT-d 規格 （部分 6.5.3.3） 中的無效軟體指南，實施建議的所有權交握： 1. 僅清除 PASID 項目的「存在」（P） 位元。2. 在繼續之前，使用 dma_wmb（） 確保硬體可以看到已清除的位元。3.
    執行所需的無效序列 （PASID 快取、IOTLB 和 Device-TLB 排清），以確保硬體已釋放所有快取的參照。4. 只有在重新整理完成後，才將 PASID 項目的其餘欄位清零。此外，在 pasid_set_present（） 中新增 dma_wmb（），以確保在設定 Present 位元之前，硬體可以看到 PASID 項目的所有其他欄位。（CVE-2026-45894）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45894

high Nessus Plugin ID 317157

版本 1.18