Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/iommufd：修正與 iopt_map_file_pages iommufd_ioas_change_process（） 爭用時iommufd_ioas_change_process中的 NULL 指標解除參照，反覆運算每個 IOAS 區域，同時僅保留每個 IOAS iova_rwsem，因此它假設每個區域都有一個非 NULL 頁面指標。當該假設與 iopt_map_file_pages（） 同時執行時，該假設可能是錯誤的。iopt_map_pages（） 分兩個階段執行。它會先建立區域，並將其插入 iova_rwsem 下的間隔樹狀結構中，而區域>頁仍為 NULL。然後，它會iova_rwsem下放，然後填滿domains_rwsem下的區域>頁。這會在區域建立和區域>頁填充之間留下一個窗口，並發 iommufd_ioas_change_process（） 可以觀察該區域並取消參照 NULL 區域>頁指標，從而導致 NULL 指標解除參照： 錯誤：核心 NULL 指標解除參照，位址：
    00000000000000000c0 #PF：核心模式下的主管讀取存取權 #PF：error_code（0x0000） - 不存在頁面 PGD 4b655067 P4D 4b655067 PUD 0 哎呀：哎呀：0000 [#1] SMP NOPTI CPU：0 UID：0 PID：11841 通訊：syz.。 1.628 未受 7.1.0 #3 污染 PREEMPT（完整） 硬體名稱：QEMU Ubuntu 24.04 PC v2 （i440FX + PIIX， arch_caps fix， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 程式碼： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 ef cb fd 83 fd 01 74 RSP： 0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX：0000000080000000 RDX：00000000000002d7 RSI：ffffffff83ba9e10 RDI：0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08R09R10R11
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 00000000000000000 FS： 00007f4aea3f66c0（0000） GS：ffff8880b1fa1000（0000） knlGS：000000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000000000000c0 CR3：000000004b75c000 CR4：0000000000350ef0 呼叫追蹤： <TASK> iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x120/0x170 fs/ioctl.c：583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h：17 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f4aec1a82bd 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f4aea3f6018 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：00007f4aec436090 RCX：00007f4aec1a82bd RDX：
    0000200000000180 RSI：00000000000003b92 RDI：0000000000000003 RBP：00007f4aec250295 R08： 000000000000000000 R09： 000000000000000000 R10： 000 0000000000000246 R12R130000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    00007f4aec436128 R14： 00007f4aec436090 R15： 00007ffd04ef23e0 </TASK> 連結於： CR2：
    00000000000000000c0 ---[ 結束追蹤 00000000000000000000 ]--- RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代碼： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 00 bf 01 00 00 00 89 ee e8 85 efcb fd 83 fd 01 74 RSP：0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX：0000000080000000 RDX：00000000000002d7 RSI：ffffffff83ba9e10 RDI：0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08R09R10R11
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（000 ---truncated--- （CVE-2026-80817）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80817

medium Nessus Plugin ID 343442

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Oct 19, 2026, 6:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610191813
版本 1.2 Oct 13, 2026, 2:52 AM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-80817, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
版本 1.1 Sep 7, 2026, 2:57 PM New Plugin Feed: 202609071457