Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu：修复由于重置 In 导致的 __iommu_group_set_domain_nofail（） 中的WARN_ON
    __iommu_group_set_domain_internal（），当组中的任何设备正在恢复时，并发域附件将被拒绝。这是将并发附件屏蔽到多设备组的必要条件，因为 PCI DMA 别名 quirk 导致设备可能共享相同的 RID，但WARN_ON会触发
    __iommu_group_set_domain_nofail（）。不应拒绝分离/拆卸路径中的其他 IOMMU_SET_DOMAIN_MUST_SUCCEED 调用程序，例如 __iommu_group_set_core_domain 和 __iommu_release_dma_ownership，因为当 group->domain 仍指向域时，域无论如何都会在这些 nofail 路径中释放。因此，pci_dev_reset_iommu_done（） 可在重新附加 group->domain 时触发 UAF。遵从 IOMMU_SET_DOMAIN_MUST_SUCCEED 标记，允许调用程序通过群组>recovery_cnt围栏，从而更新群组>域指针。而是在设备迭代循环中添加 gdev->blocked 检查，以防止任何并发的每设备分离。（CVE-2026-52952）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52952

high Nessus 插件 ID 323449

版本 1.8