Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost_iotlb：add_range vhost_iotlb_add_range_ctx（） 中的绑定映射分配仅当表具有非零限制、刚好达到该限制并设置了VHOST_IOTLB_FLAG_RETIRE时才会取消旧条目。未停用的表在达到其配置的限制之后可继续分配条目。现有 vhost 设备通过来自 vhost.c 的max_iotlb_entries分配其 IOTLB，其默认值为 2048，可通过模块参数进行调整。在分配点使用调用程序提供的限制，而不是在通用 IOTLB 帮助程序中添加单独的默认值，并拒绝 vhost 路径中可报告错误的非正值。当可从用户空间或客户机控制的请求填充条目时，其他 vhost IOTLB 用户不应创建零限制表。为 mlx5 vDPA、VDUSE 和 vhost-vDPA 添加呼叫程序端max_iotlb_entries参数。拒绝非正 VDUSE 和 vhost-vDPA 值，并且要求至少有两个条目用于安装全范围映射的 vdpa_sim 和 mlx5 vDPA 路径，因为这些映射被拆分为两个 IOTLB 条目。
    通过在插入前半部分之前检查 IOTLB 是否可以同时保留拆分条目，处理通用帮助程序中的全范围映射。这可避免在留下一半映射后返回错误。当表已满时，请保留即将停用的表的现有停用行为，并为未停用的表返回 -ENOSPC。重复使用已退役的映射节点，而非将其释放并分配替换节点，这样在表达到限制后，IOTLB 更新流无法继续强制进行GFP_ATOMIC分配。
    如果零限制 IOTLB 仍然到达通用帮助程序，请将其视为配置错误并返回
    -EINVAL。我自己发现了这个错误，尽管该补丁是在 AI 协助下编写的。（CVE-2026-74713）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74713

high Nessus 插件 ID 338996

版本 1.6