CVE-2026-43220

总结

在 Linux 内核中，以下漏洞已被修复：iommu/amd：在并发 TLB 失效下串行化序列分配。在并发 TLB 失效的情况下，完成等待会随机超时，因为 cmd_sem_val 是在 IOMMU 自旋锁之外递增的，这导致 CMD_COMPL_WAIT 命令可能被乱序排队，破坏了 wait_on_sem() 中的顺序假设。将 cmd_sem_val 的递增移到 iommu->lock 之下，使完成序列分配与命令排队串行化。并移除不必要的 return。

来源

• CVE-2026-34220PoC

  一个用于复现 CVE-2026-43220 的概念验证与 Docker 实验环境，该漏洞是 MikroORM 中通过自定义类型列里未经验证的 __raw 属性导致的 SQL 注入，并包含基于 curl 的利用步骤。