Linux Distros 未修補弱點：CVE-2026-53281
high Nessus Plugin ID 323508
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- iommu/vt-d：避免 NULL 指標解除參照或參照計數損毀 提交 60f030f7418d （iommu/vt-d：避免在 WARN_ON_ONCE 後使用 NULL） 在不太可能的情況下部分修正了 NULL 指標解除參照。如果在dev_pasids清單中找不到dev_pasid，則它會保持 NULL。不過，拆卸作業會無條件執行，這會導致 NULL 指標解除參照或參照計數損毀。如果網域從未附加至此 IOMMU，則資訊會為 NULL，這會在檢查 --info->refcnt 時造成立即取消參照。即使資訊不是 NULL，在未移除有效 PASID 的情況下遞減參照計數也可能會使計數不平衡。這可能會導致參照計數過早降至 0，進而造成共用網域的其餘作用中裝置出現釋放後使用。如果 dev_pasid 為 NULL，請在執行拆卸作業之前提前返回來修正它。AI 審查發現的問題，並由 Kevin Tian 提出。
https://sashiko.dev/#/patchset/20260421031347.1408890-1-zhenzhong.duan%40intel.com (CVE-2026-53281)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 323508
檔案名稱: unpatched_CVE_2026_53281.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/28
已更新: 2026/6/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-53281
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 8.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/26
參考資訊
CVE: CVE-2026-53281