Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/tegra241-cmdqv：修复CMD_SYNC在 arm_smmu_init_queues（） 分配 smmu->cmdq.q.base 之前，在 arm_smmu_impl_probe（） 中将 arm_smmu_impl_remove（） 注册为 devres 操作）拆卸时的释放后使用。在 devres 展开时，无论是探测失败还是取消绑定，都会首先释放队列，然后 arm_smmu_impl_remove（） 运行 tegra241_cmdqv_remove_vintf（），其 VINTF deinit 会在释放的内存上发出CMD_SYNC。
    在使用 QEMU hack 测试期间观察到可使 VCMDQ 无法启用，因此 impl 重置失败并中止探测 devres 展开：平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：启用失败，STATUS=0x00000000 平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：GERRORN=0x0，GERROR=0x4，CONS=0x0 平台 NVDA200C：00： tegra241_cmdqv：VINTF0： VCMDQ0/LVCMDQ0：检测到未清除的错误，重置 arm-smmu-v3 arm-smmu-v3.0.auto：无法重置 impl arm-smmu-v3 arm-smmu-v3.0.auto：
    探测驱动程序 arm-smmu-v3 失败，错误 -110 无法处理虚拟地址的内核分页请求 ffff8000891e0098 ... 内部错误：错误：0000000096000047 [#1] SMP ... 调用跟踪：
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc （P） tegra241_vcmdq_hw_deinit+0x98/0x168 tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110 device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c 从 tegra241_cmdqv_remove_vintf（） 中删除 VINTF deinit，以便展开不再涉及已释放的队列。改为提早静默 VINTF。添加 device_disable（） impl op 并在 CMDQ 仍运行时从 arm_smmu_disable_action（） 运行它。这可处理实时取消绑定。由于 tegra241_vintf_hw_init（） 在其自己的错误路径中取消 VINTF 的定义，因此已处理失败的重置。tegra241_cmdqv_remove_vintf（） 也被 iommufd viommu 破坏路径所使用，因此也在此处静默。（CVE-2026-80818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80818

medium Nessus 插件 ID 343468

版本 1.1