Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/vfio-ap：修正取消參照 matrix_mdev->kvm，而不檢查 NULL ap_driver結構有兩個欄位，它們是回呼的函數指標： * .on_config_changed：在 AP 匯流排掃描功能開始時調用，以通知裝置驅動程式主機 AP 配置已變更，相關聯的 AP 裝置將相應地新增或移除。這讓實作者有機會評估設定變更，並在新增或移除相關聯裝置之前回應這些變更。* .on_scan_complete：在 AP 匯流排掃描功能結束時調用，以通知設備驅動程式主機 AP 配置已變更，並相應地新增或刪除 AP 設備。這讓實作者有機會在新增或移除相關聯裝置之後回應變更。
    這兩個回呼分別透過 vfio_ap_on_cfg_changed 和 vfio_ap_on_scan_complete 函式在 vfio_ap 裝置驅動程式中實作。在這兩個回呼函式的呼叫堆疊中，採用 matrix_mdev->kvm->lock 互斥，而不檢查 matrix_mdev->kvm 是否為 NULL。如果從未設定過 matrix_mdev->kvm，則嘗試取得鎖定將觸發 NULL 指標解除參照。此修補程式在採用 matrix_mdev->kvm->lock 互斥之前，新增了對 matrix_mdev->kvm == NULL 的檢查。請注意，vfio_ap_mdev_hot_plug_config函式中取得的 matrix_mdev->kvm->lock 互斥會與存取matrix_mdev欄位所需的 matrix_dev->mdevs_lock 一起移至呼叫函式。在獲取 kvm->lock 互斥之前更改對 matrix_mdev->kvm 的檢查只是必須通過另一個補丁將其移出是沒有意義的，因此在此補丁中完成。請務必注意下列事項： 1. matrix_dev >guests_lock是在兩個回呼函式的開頭取得。這可確保不會透過 vfio_ap_mdev_remove 函式移除matrix_mdev，因為移除物件之前也需要matrix_dev_guests_lock;因此，matrix_mdev將在回呼函式期間可用。2. 必須採用 matrix_dev >mdevs_lock互斥才能存取matrix_mdev結構 3 中的欄位。matrix_mdev->kvm->lock 互斥必須在 matrix_dev->mdevs_lock 之前使用，以防止 lockdep splat。4：透過vfio_ap_mdev_update_guest_apcb函式將客體的 AP 組態插入其 SIE 狀態描述時，必須保持 kvm->lock。
    5.在執行客體AP配置的熱插拔之前，vfio_ap_mdev_update_guest_apcb會檢查matrix_mdev->kvm以驗證它不是NULL。（CVE-2026-89958）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89958

high Nessus Plugin ID 346650

版本 1.7