Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/tegra241-cmdqv：根据 VINTF （de）init 同步错误 ISR 用户 VINTF 由 tegra241_cmdqv_deinit_vintf（） 拆散，后者从 alloc 处理程序中的 destroy 回调和 init-failure 展开运行。它会清除 cmdqv->vintfs[] 插槽并让 iommufd 核心释放该插槽，但没有任何东西针对错误中断进行序列化：tegra241_cmdqv_isr（） 读取 cmdqv->vintfs[idx] 并取消引用 vintf。并发错误可使 ISR 读取空隙（空取消引用），或使用即将释放的 vintf（释放后使用）。deinit_vintf（） 还会在清除该插槽之前将 idx 返回给 IDA，因此重用 idx 的并发创建可将其新 vintf 发布到该插槽中，只会让此拆卸通过过时的 NULL 存储再次将其擦除。在另一端，tegra241_cmdqv_init_vintf（） 向 cmdqv->vintfs[] 插槽发布具有普通存储的新 vintf，而 ISR 会取消引用已发布 vintf 的字段，例如 vintf->base。普通存储在排序较弱的 CPU 上无法排序，而重用的 idx 上过时的 VINTF_ERR_MAP 位可使 ISR 在发布 vintf 时（设置其字段或运行 tegra241_vintf_hw_init（） 之前对其进行挑选。cmdqv->vintfs[0] 插槽会保持 NULL，直到 tegra241_cmdqv_init_structures（） 先创建 VINTF0，因此插槽 0 读取需要相同的 NULL 检查。通过 smp_store_release（） 发布每个插槽，并且在 NULL 检查下通过 smp_load_acquire（） 读取 ISR 中的每个插槽，这样 ISR 始终可看到完全构建的 vintf 或 NULL。还使 deinit_vintf（） 在将 idx 返回给 IDA 之前清除插槽和 synchronize_irq（），这样就不会在正在运行的处理程序下释放 vintf，也不会重写重用的 idx。（CVE-2026-90429）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347587	Linux Distros 未修补的漏洞：CVE-2026-90429	Nessus	Misc.	2026/9/18	2026/11/4	high
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high

检测

插件搜索

high

high