Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/apic：如果内核预期，则在恢复时禁用 x2apic 从 s2ram 恢复时，固件可能会重新启用 x2apic 模式，该模式可能在引导期间被内核禁用，原因是其不支持 IRQ 重新映射或者出于其他原因。这导致内核继续使用 xapic 接口，而硬件处于 x2apic 模式，从而导致挂起。这发生在 defconfig + 裸机 + s2ram 上。
    如果内核预期将禁用 x2apic，则在 lapic_resume（） 中将其禁用（即当 x2apic_mode = 0 时），以修复此问题。ACPI v6.6 规范的第 [1] 部分 16.3 表示，固件可还原每个 CPU 的预休眠配置或初始引导配置，包括 MSR 状态：由于从 S2 或 S3 休眠状态唤醒而从开机重置向量执行时，平台固件仅执行将系统还原到初始操作系统引导之前的状态所需的硬件初始化， 或更新为预休眠配置状态。在多处理器系统中，非引导处理器应处于与初始操作系统引导之前相同的状态。（再往前）如果这是 S2 或 S3 唤醒，则平台运行时固件会在跳转到唤醒向量之前还原系统的最小上下文。这包括：CPU 配置。平台运行时固件还原每个 CPU 的预睡眠配置或初始启动配置（MSR、MTRR、固件更新、SMBase 等）。必须禁用中断（对于 IA-32 处理器，通过 CLI 指令禁用）。（和其他事情）因此，至少根据规范，如果 x2apic on 是初始引导配置的一部分，则允许通过固件重新启用 x2apic。[1] https://uefi.org/specs/ACPI/6.6/16_Waking_and_Sleeping.html#initialization [ bp： 按摩。 ] （CVE-2026-43363）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43363

medium Nessus 插件 ID 313318

版本 1.17