Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommufd：設定快取無效entry_num上限，entry_len iommufd_hwpt_invalidate（） 採用使用者控制的entry_num和entry_len，每個和僅以U32_MAX為界。超出核心結構大小的entry_len會使複製協助程式驗證額外的位元組為零，並在一次不間斷的傳遞中掃描該超出部分;超過零使用者記憶體的數 GB 值會觸發軟鎖定看門程式。另一半是大entry_num，驅動後端無效迴圈，無需重新排程。例如，VT-d 巢狀處理常式會複製每個項目，並在每次迭代時排清快取，將 CPU 固定在不可搶佔的核心上。在 ioctl 中限制兩者。entry_len保存在 PAGE_SIZE、任何要求結構之上，並entry_num 1 << 19 （硬體無效佇列的順序） 下，並且遠遠超出任何實際批次，從而限制了每個呼叫的迴圈長度。（CVE-2026-64289）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64289

medium Nessus Plugin ID 329880

版本 1.9