Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/amd：将 wait_on_sem（） 移出旋转锁 通过 iommu.strict=1，现有完成等待路径可在压力环境下导致软锁定，因为 wait_on_sem（） 在禁用中断的旋转锁下忙碌等待。将 iommu_completion_wait（） 中的完成等待移出自旋锁。
    wait_on_sem（） 仅轮询硬件更新的cmd_sem，不需要 iommu->lock，因此在忙碌等待期间按住锁定会不必要地增加争用并延长禁用中断的时间。（CVE-2026-43253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43253

high Nessus 插件 ID 312794

版本 1.23