Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/arm-smmu-v3-iommufd：vDEVICE 只需要一个流 ID arm_vsmmu_vsid_to_sid（） 将客户机的 vSID 映射到 master->streams[0] 获取的单个物理流 ID（假设设备只有一个流）。具有多个流的设备仅映射其第一个流，因此客户机 vSID 无效无法访问其他设备的 ATC 和 IOTLB 条目;带有 None 的设备会使 master->streams 成为ZERO_SIZE_PTR，越界读取。添加 arm_vsmmu_vdevice_init（） op 以在 master->num_streams 不是 -EOPNOTSUPP 时拒绝 vDEVICE，而不是静默映射。（CVE-2026-74573）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74573

critical Nessus 插件 ID 335801

版本 1.1