Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/vt-d：仅当 PCIe 设备在可扩展模式下可访问时刷新 dev-IOTLB 提交 4fc82cd907ac（iommu/vt-d：设备断开连接时不发出 ATS 无效请求）依靠 pci_dev_is_disconnected（） 跳过安全删除设备的 ATS 失效，但它不包括由故障造成的链路中断，这仍可硬锁定系统。例如，如果 VM 无法连接到 PCIe 设备，则会执行 virsh 破坏以释放资源并隔离错误，但是当释放群组 fd 时，会发生硬锁定。调用跟踪：qi_submit_sync qi_flush_dev_iotlb intel_pasid_tear_down_entry device_block_translation blocking_domain_attach_dev __iommu_attach_device
    __iommu_device_set_domain __iommu_group_set_domain_internal iommu_detach_group vfio_iommu_type1_detach_group vfio_group_detach_container vfio_group_fops_release __fput 尽管 pci_device_is_present（） 比 pci_dev_is_disconnected（） 慢，但在 ConnectX-5（8 GT/s，x2）上仍然只需 ~70 秒，并且随着 PCIe 速度和宽度的增加而变得更快。此外，devtlb_invalidation_with_pasid（） 只在以下路径中被调用，其频率远低于内存 map/unmap。1. mm-struct 版本 2.{attach，release}_dev 3.设置/删除 PASID 4。脏跟踪设置 系统稳定性方面的收益远远超过使用 pci_device_is_present（） 而不是 pci_dev_is_disconnected（） 来决定何时跳过 ATS 失效的微不足道的成本，尤其是在 GDR 高负载条件下。（CVE-2026-43130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43130

medium Nessus 插件 ID 312776

版本 1.26