硬件 CVE-2026-89448 的教训：DMA 隔离是一项配置，而不是一个勾选框以 CVE-2026-89448 发布的 Linux VT-d 修复表明：IOMMU 可能已开启，而 PCIe 隔离却悄然关闭。 CyberAmmo · 2026年9月28日 · 阅读约 7 分钟