Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：arm64：vgic：在移轉中斷之前，請檢查中斷仍然是我們的 vgic_prune_ap_list（） 在將中斷移轉至另一個 vCPU 時，會同時丟棄 ap_list_lock 和 irq_lock。重新取得鎖定之後，它只會在移動中斷之前檢查關聯性是否不變 （target_vcpu == vgic_target_oracle（irq）），這假設保留關聯性的中斷仍在此 vCPU 的ap_list上排入佇列。如果在卸除鎖定時將中斷從ap_list中移除，則此假設不再成立。vgic_flush_pending_lpis（） 會從清單中移除中斷，並將 irq->vcpu 設定為 NULL，但保持 enabled/pending/target_vcpu 不變。由於中斷仍處於啟用狀態且擱置中，vgic_target_oracle（） 會傳回相同的target_vcpu，因此親和性檢查會通過，並在已移除的項目上再次執行 list_del（）。此外，在移動中斷之前，請檢查中斷是否仍指派給此 vCPU （irq->vcpu == vcpu）。（CVE-2026-72289）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72289

critical Nessus Plugin ID 337592

版本 1.24