Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iommu/tegra241-cmdqv：修正在 arm_smmu_init_queues（） 配置 smmu->cmdq.q.base 之前，CMD_SYNC拆卸時的釋放後使用 arm_smmu_impl_remove（） 在 arm_smmu_impl_probe（） 中註冊為 devres 動作的問題。在 devres 展開時，無論是失敗的探查還是解除綁定，都會先釋放佇列，然後 arm_smmu_impl_remove（） 執行 tegra241_cmdqv_remove_vintf（），其 VINTF deinit 會在釋放的記憶體上發出CMD_SYNC。
    在測試期間觀察到 QEMU 駭客攻擊，導致 VCMDQ 無法啟用，因此 impl 重設失敗，並且探查中止到 devres 展開：平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：無法啟用，STATUS=0x00000000 平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：GERRORN=0x0、GERROR=0x4、CONS=0x0 平台 NVDA200C：00： tegra241_cmdqv： VINTF0： VCMDQ0/LVCMDQ0：偵測到未清除的錯誤，正在重設 arm-smmu-v3 arm-smmu-v3.0.auto：無法重設 impl arm-smmu-v3 arm-smmu-v3.0.auto：
    使用驅動程式 arm-smmu-v3 的探查失敗，並出現錯誤 -110 無法處理虛擬位址 ffff8000891e0098 上的核心分頁要求 ... 內部錯誤：哎呀：0000000096000047 [#1] SMP ... 呼叫追蹤：
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc （P） tegra241_vcmdq_hw_deinit+0x98/0x168 tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110 device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c 從 tegra241_cmdqv_remove_vintf（） 刪除 VINTF deinit，以便展開不再接觸釋放的佇列。改為提前靜止 VINTF。新增一個 device_disable（） impl 操作，並在 CMDQ 仍啟動時從 arm_smmu_disable_action（） 執行它。這會處理即時解除綁定。失敗的重設已處理，因為 tegra241_vintf_hw_init（） 會在自己的錯誤路徑上 deinit VINTF。tegra241_cmdqv_remove_vintf（） 也被 iommufd viommu destroy 路徑使用，因此也在那裡靜止。（CVE-2026-80818）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/tegra241-cmdqv：修复CMD_SYNC在 arm_smmu_init_queues（） 分配 smmu->cmdq.q.base 之前，在 arm_smmu_impl_probe（） 中将 arm_smmu_impl_remove（） 注册为 devres 操作）拆卸时的释放后使用。在 devres 展开时，无论是探测失败还是取消绑定，都会首先释放队列，然后 arm_smmu_impl_remove（） 运行 tegra241_cmdqv_remove_vintf（），其 VINTF deinit 会在释放的内存上发出CMD_SYNC。
    在使用 QEMU hack 测试期间观察到可使 VCMDQ 无法启用，因此 impl 重置失败并中止探测 devres 展开：平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：启用失败，STATUS=0x00000000 平台 NVDA200C：00：tegra241_cmdqv：VINTF0：VCMDQ0/LVCMDQ0：GERRORN=0x0，GERROR=0x4，CONS=0x0 平台 NVDA200C：00： tegra241_cmdqv：VINTF0： VCMDQ0/LVCMDQ0：检测到未清除的错误，重置 arm-smmu-v3 arm-smmu-v3.0.auto：无法重置 impl arm-smmu-v3 arm-smmu-v3.0.auto：
    探测驱动程序 arm-smmu-v3 失败，错误 -110 无法处理虚拟地址的内核分页请求 ffff8000891e0098 ... 内部错误：错误：0000000096000047 [#1] SMP ... 调用跟踪：
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc （P） tegra241_vcmdq_hw_deinit+0x98/0x168 tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110 device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c 从 tegra241_cmdqv_remove_vintf（） 中删除 VINTF deinit，以便展开不再涉及已释放的队列。改为提早静默 VINTF。添加 device_disable（） impl op 并在 CMDQ 仍运行时从 arm_smmu_disable_action（） 运行它。这可处理实时取消绑定。由于 tegra241_vintf_hw_init（） 在其自己的错误路径中取消 VINTF 的定义，因此已处理失败的重置。tegra241_cmdqv_remove_vintf（） 也被 iommufd viommu 破坏路径所使用，因此也在此处静默。（CVE-2026-80818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/tegra241-cmdqv:arm_smmu_init_queues() が smmu->cmdq.q.base を割り当てる前に、ティアダウン arm_smmu_impl_remove() が arm_smmu_impl_probe() の devres アクションとして登録される際の use-after-free CMD_SYNCを修正します。devres unwind では、プローブが失敗してもバインド解除でも、キューが最初に解放され、次に arm_smmu_impl_remove() が tegra241_cmdqv_remove_vintf() を実行し、その VINTF deinit が解放されたメモリ上でCMD_SYNCを発行します。
    QEMU ハックのテスト中に観察されました。これにより、VCMDQ を有効化できず、impl リセットが失敗し、プローブが devres を中止します unwind:プラットフォーム NVDA200C:00:tegra241_cmdqv:VINTF0:VCMDQ0/LVCMDQ0:有効化に失敗しました、STATUS=0x00000000 プラットフォーム NVDA200C:00:tegra241_cmdqv:VINTF0:VCMDQ0/LVCMDQ0: GERRORN=0x0、GERROR=0x4、CONS=0x0 プラットフォーム NVDA200C:00: tegra241_cmdqv: VINTF0: VCMDQ0/LVCMDQ0: 不明なエラーが検出されました。arm-smmu-v3 をリセットしています arm-smmu-v3.0.auto:impl arm-smmu-v3 をリセットできませんでした arm-smmu-v3.0.auto:
    ドライバー arm-smmu-v3 のプローブがエラー -110 で失敗しました。仮想アドレスでカーネルページングリクエストを処理できません ffff8000891e0098 ... 内部エラー:Oops:0000000096000047 [#1] SMP ... call trace:
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc (P) tegra241_vcmdq_hw_deinit+0x98/0x168 tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110 device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c tegra241_cmdqv_remove_vintf() から VINTF deinit をドロップ。これにより、unwind が解放されたキューに触れなくなります。代わりに、VINTF を早く静止します。device_disable() impl op を追加し、CMDQ がまだ起動している間に arm_smmu_disable_action() から実行します。これは、ライブアンバインドを処理します。tegra241_vintf_hw_init() が独自のエラーパスで VINTF を deinizing するため、リセットの失敗は既に処理されています。tegra241_cmdqv_remove_vintf() は iommufd viommu destroy パスでも使用されるため、そこでも静止します。(CVE-2026-80818)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - iommu/tegra241-cmdqv: Fix CMD_SYNC use-after-free on teardown arm_smmu_impl_remove() is registered as a     devres action in arm_smmu_impl_probe(), before arm_smmu_init_queues() allocates smmu->cmdq.q.base. On a     devres unwind, whether a failed probe or an unbind, the queue is freed first and arm_smmu_impl_remove()     then runs tegra241_cmdqv_remove_vintf(), whose VINTF deinit issues a CMD_SYNC on the freed memory.
    Observed during testing with a QEMU hack that makes the VCMDQ fail to enable, so the impl reset fails and     probe aborts into the devres unwind: platform NVDA200C:00: tegra241_cmdqv: VINTF0: VCMDQ0/LVCMDQ0: failed     to enable, STATUS=0x00000000 platform NVDA200C:00: tegra241_cmdqv: VINTF0: VCMDQ0/LVCMDQ0: GERRORN=0x0,     GERROR=0x4, CONS=0x0 platform NVDA200C:00: tegra241_cmdqv: VINTF0: VCMDQ0/LVCMDQ0: uncleared error     detected, resetting arm-smmu-v3 arm-smmu-v3.0.auto: failed to reset impl arm-smmu-v3 arm-smmu-v3.0.auto:
    probe with driver arm-smmu-v3 failed with error -110 Unable to handle kernel paging request at virtual     address ffff8000891e0098 ... Internal error: Oops: 0000000096000047 [#1] SMP ... Call trace:
    arm_smmu_cmdq_issue_cmdlist+0x320/0x6fc (P) tegra241_vcmdq_hw_deinit+0x98/0x168     tegra241_vintf_hw_deinit+0x5c/0x1b0 tegra241_cmdqv_remove_vintf+0x34/0xec tegra241_cmdqv_remove+0x40/0x9c     arm_smmu_impl_remove+0x20/0x30 devm_action_release+0x14/0x20 devres_release_all+0xa8/0x110     device_unbind_cleanup+0x18/0x84 really_probe+0x1f0/0x29c Drop the VINTF deinit from     tegra241_cmdqv_remove_vintf() so the unwind no longer touches the freed queue. Quiesce the VINTFs earlier     instead. Add a device_disable() impl op and run it from arm_smmu_disable_action() while the CMDQ is still     up. That handles a live unbind. A failed reset is already handled because tegra241_vintf_hw_init() deinits     the VINTF on its own error path. tegra241_cmdqv_remove_vintf() is also used by the iommufd viommu destroy     path, so quiesce there too. (CVE-2026-80818)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343468	Linux Distros 未修補弱點：CVE-2026-80818	Nessus	Misc.	2026/9/7	2026/9/7	medium
343468	Linux Distros 未修补的漏洞：CVE-2026-80818	Nessus	Misc.	2026/9/7	2026/9/7	medium
343468	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80818	Nessus	Misc.	2026/9/7	2026/9/7	medium
343468	Linux Distros Unpatched Vulnerability : CVE-2026-80818	Nessus	Misc.	2026/9/7	2026/9/7	medium

检测

插件搜索

medium

medium

medium

medium