Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu：修正 __iommu_group_set_domain_nofail（） 中由於重設 In 而造成的WARN_ON
    __iommu_group_set_domain_internal（），當群組中的任何裝置正在復原時，並行網域附件會遭到拒絕。這是將並行附件隔離至多裝置群組所必需的，其中裝置可能會因為 PCI DMA 別名怪癖而共用相同的 RID，但WARN_ON會觸發
    __iommu_group_set_domain_nofail（）。不應拒絕分離/拆卸路徑中的其他IOMMU_SET_DOMAIN_MUST_SUCCEED呼叫端，例如 __iommu_group_set_core_domain 和 __iommu_release_dma_ownership，因為當 group->domain 仍指向該網域時，網域無論如何都會在這些 nofail 路徑中被釋放。因此，pci_dev_reset_iommu_done（） 可以在重新附加 group->domain 時觸發 UAF。遵循 IOMMU_SET_DOMAIN_MUST_SUCCEED 旗標，允許呼叫端通過群組>recovery_cnt柵欄，以更新群組>網域指標。請改為在裝置反覆專案迴圈中新增 gdev->blocked 檢查，以防止每個裝置同時分離。（CVE-2026-52952）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52952

high Nessus Plugin ID 323449

版本 1.7