Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/tegra241-cmdqv：修正在 arm_smmu_init_queues（） 配置 smmu->cmdq.q.base 之前，CMD_SYNC拆卸時的釋放後使用 arm_smmu_impl_remove（） 在 arm_smmu_impl_probe（） 中註冊為 devres 動作的問題。在 devres 展開時，無論是失敗的探查還是解除綁定，都會先釋放佇列，然後 arm_smmu_impl_remove（） 執行 tegra241_cmdqv_remove_vintf（），其 VINTF deinit 會在釋放的記憶體上發出CMD_SYNC。
    在測試期間觀察到 QEMU 駭客攻擊，導致 VCMDQ 無法啟用，因此 impl 重設失敗，並且探查中止到 devres 展開：平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：無法啟用，STATUS=0x00000000 平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：GERRORN=0x0、GERROR=0x4、CONS=0x0 平台 NVDA200C：00： tegra241_cmdqv： VINTF0： VCMDQ0/LVCMDQ0：偵測到未清除的錯誤，正在重設 arm-smmu-v3 arm-smmu-v3.0.auto：無法重設 impl arm-smmu-v3 arm-smmu-v3.0.auto：
    使用驅動程式 arm-smmu-v3 的探查失敗，並出現錯誤 -110 無法處理虛擬位址 ffff8000891e0098 上的核心分頁要求 ... 內部錯誤：哎呀：0000000096000047 [#1] SMP ... 呼叫追蹤：
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc （P） tegra241_vcmdq_hw_deinit+0x98/0x168 tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110 device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c 從 tegra241_cmdqv_remove_vintf（） 刪除 VINTF deinit，以便展開不再接觸釋放的佇列。改為提前靜止 VINTF。新增一個 device_disable（） impl 操作，並在 CMDQ 仍啟動時從 arm_smmu_disable_action（） 執行它。這會處理即時解除綁定。失敗的重設已處理，因為 tegra241_vintf_hw_init（） 會在自己的錯誤路徑上 deinit VINTF。tegra241_cmdqv_remove_vintf（） 也被 iommufd viommu destroy 路徑使用，因此也在那裡靜止。（CVE-2026-80818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80818

medium Nessus Plugin ID 343468

版本 1.2