Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/iommufd：修复与争用时 iommufd_ioas_change_process 中的空指针取消引用 iopt_map_file_pages iommufd_ioas_change_process（） 迭代每个 IOAS 区域，同时仅保留每个 IOAS iova_rwsem，因此它假设每个区域都有一个非空页面指针。与 iopt_map_file_pages（） 并发运行时，该假设可能是错误的。iopt_map_pages（） 分两个阶段执行。它首先创建区域并将其插入 iova_rwsem 下的间隔树中，使 area->pages 仍为 NULL。然后删除iova_rwsem，稍后填充domains_rwsem下的>页。这会在区域创建和 area->pages 填充之间留下一个窗口，并发 iommufd_ioas_change_process（） 可观察该区域并取消引用空 area->pages 指针，从而导致空指针取消引用： 缺陷：内核空指针取消引用，解决：
    000000000000000c0 #PF：内核模式下的监督人读取访问权限 #PF：error_code（0x0000） - 不存在页面 PGD 4b655067 P4D 4b655067 PUD 0 Oops： Oops： 0000 [#1] SMP NOPTI CPU： 0 UID： 0 PID： 11841 Comm： syz.. 1.628 未受感染 7.1.0 #3 PREEMPT（完整） 硬件名称： QEMU Ubuntu 24.04 PC v2（i440FX + PIIX，arch_caps补丁，1996 年），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP： 0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代码： 48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 ef cb fd 83 fd 01 74 RSP： 0018：ffffc90015c17d28 EFLAGS： 00010246 RAX： ffff8880186d5328 RBX：
    ffff88801d25e240 RCX： 0000000080000000 RDX： 000000000000002d7 RSI： ffffffff83ba9e10 RDI： 0000000000000000c0 RBP： 0000000000000000 R08： ffffffff8e781eb8 R09： 0000000000000000 R10： 00000000000000000c0 R11：
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（0000） GS： ffff8880b1fa1000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00000000000000c0 CR3：0000000004b75c000 CR4：0000000000350ef0 调用跟踪： <TASK> iommufd_fops_ioctl+0x287/0x400 drivers/iommu/iommufd/main.c：533 vfs_ioctl fs/ioctl.c：51 [内联]
    __do_sys_ioctl fs/ioctl.c：597 [内联] __se_sys_ioctl fs/ioctl.c：583 [内联] __x64_sys_ioctl+0x120/0x170 fs/ioctl.c：583 x64_sys_call+0x1092/0x1fb0 arch/x86/include/generated/asm/syscalls_64.h：17 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x10a/0x680 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f4aec1a82bd 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f4aea3f6018 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：00007f4aec436090 RCX：00007f4aec1a82bd RDX：
    0000200000000180 RSI： 00000000000003b92 RDI： 0000000000000003 RBP： 00007f4aec250295 ： 00000000000000000 R09： 00000000000000000 R10： 0000000000000000000 R11： 0000000000000246 R12： 00000000000000000 R13：R08
    00007f4aec436128 R14： 00007f4aec436090 R15： 00007ffd04ef23e0 </TASK> 模块链接于： CR2：
    00000000000000c0 ---[ 结束跟踪 000000000000000000 ]--- RIP：0010：iommufd_ioas_change_process+0x419/0xd50 drivers/iommu/iommufd/ioas.c：538 代码：48 89 c3 48 85 c0 0f 84 cc 00 00 00 e8 10 f5 cb fd 48 8d 7b 68 e8 a7 b5 eb fd 48 8b 6b 68 48 8d bd c0 00 00 00 e8 17 b2 eb fd <8b> ad c0 00 00 00 bf 01 00 00 00 89 ee e8 85 efcb fd 83 fd 01 74 RSP：0018：ffffc90015c17d28 EFLAGS：00010246 RAX：ffff8880186d5328 RBX：
    ffff88801d25e240 RCX： 0000000080000000 RDX： 000000000000002d7 RSI： ffffffff83ba9e10 RDI： 0000000000000000c0 RBP： 0000000000000000 R08： ffffffff8e781eb8 R09： 0000000000000000 R10： 00000000000000000c0 R11：
    ffffffff83ba9e29 R12： ffff88802e216008 R13： ffff88802e216000 R14： 0000000000000001 R15： 0000000000000000 FS： 00007f4aea3f66c0（000 ---truncated--- （CVE-2026-80817）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80817

medium Nessus 插件 ID 343442

版本 1.1