Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaengine：dma-axi-dmac：使用 DMA 池管理 DMA 描述符 对于像 Microblaze 或 arm64（使用此 IP）这样的架构，设置了 DMA_DIRECT_REMAP，这意味着 dma_alloc_coherent（） 可能会重新映射（因此 vmalloc（））某些内存。这在不可能dma_direct_use_pool（） 的设计中变得可见。
    综上所述，调用 dma_free_coherent（） 时，将从 softirq 上下文调用 vunmap（），从而导致 BUG（）。要修复该问题，请使用在 .device_alloc_chan_resources（） 中分配的 dma 池并从中分配区块。关键点是，现在 axi_dmac_free_desc（） 中使用 dma_pool_free（） 来释放区块，这只是从池中释放区块，从可以再次使用的意义上释放区块。换句话说，不会实际调用 dma_free_coherent（）。这仅在破坏 axi_dmac_free_chan_resources（） 中的池时发生，而在任何中断上下文中都不会发生。（CVE-2026-72474）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72474

high Nessus 插件 ID 337738

版本 1.2