Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCIdwcep在取消映射其 ATU 条目之前刷新 MSI-X 写入端点驱动程序通过 dw_pcie_ep_raise_msix_irq() 为使用 writel() 的主机引发 MSI-X 中断这会生成 PCI 已过帐的写入事务。未完成已发布的写入因此 writel() 可能在 PCI 写入完成之前返回。 dw_pcie_ep_raise_msix_irq() 还会取消映射用于 PCI 写入的出站 ATU 条目因此写入会与取消映射争用。如果 PCI 写入丢失与 ATU 取消映射的争用则写入可能会损坏主机内存或造成 IOMMU 错误例如当针对 nvmet-pci-epf: arm-smmu-v3 fc900000.iommu 以较大队列深度运行 fio 时会出现这些错误0x0000010000000010 arm-smmu-v3 fc900000.iommu
    0x0000020000000000 arm-smmu-v3 fc900000.iommu0x000000090000f040 arm-smmu-v3 fc900000.iommu
    0x0000000000000000 arm-smmu-v3 fc900000.iommu: eventF_TRANSLATION client: 0000:01:00.0 sid0x100 ssid
    0x0 iova: 0x90000f040 ipa: 0x0 arm-smmu-v3 fc900000.iommu: unpriv 数据写入 s1 输入地址造成了错误 stag: 0x0 通过执行相同地址的 readl() 来刷新写入以确保写入之前已到达目标ATU 条目未映射。已解决提交 8719c64e76bfPCIdwcep缓存 MSI 出站 iATU 映射中的 dw_pcie_ep_raise_msi_irq()的相同问题但该问题的解决方式是将出站 iATU 专用于 MSI。我们无法对 MSI-X 执行相同的操作因为每个向量都可以有不同的 msg_addr并且 msg_addr 在向量被屏蔽时可能会更改。
    [bhelgaas提交日志]CVE-2026-23361

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23361

high Nessus 插件 ID 303733

版本 1.1