Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - irqchip/gic-v3-its避免截斷記憶體位址在具有 CONFIG_ARM_LPAE 的 32 位元機器上超過 32 位元位址限制的位址實體記憶體支援 lowmem 配置可能是在嘗試較大型的 VMSPLIT 組態時所發現的。 。這造成 qemu virt 模型在 GICv3 驅動程式中損毀其使用 GFP_KERNEL 配置「itt」物件。由於在此組態中所有低於 4GB 實體位址限制的記憶體皆位於 ZONE_DMA因此 kmalloc() 預設為 ZONE_NORMAL 使用較高位址且 ITS 驅動程式將實體位址儲存在 32 位元「unsigned long」變數中。將 itt_addr 變數變更為正確的 phys_addr_t 類型以及此驅動程式中保留實體位址的所有其他變數。gicv5 驅動程式正確使用 u64 變數而所有其他 irqchip 驅動程式並未呼叫 virt_to_phys 或類似介面。預期其他裝置驅動程式也有類似問題但此問題已修正足以啟動 virtio 型來賓。 (CVE-2026-23085)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23085

medium Nessus Plugin ID 297938

版本 1.11