Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM： nVM：確保在正確的實體 CPU 上模擬 INVVPID 模擬 INVVPID 時，KVM 在對運算元進行一些驗證後，使用 vpid02 （而不是 L1 指派的 VPID） 在實體 CPU 上執行 INVVPID。但是，KVM 執行 INVVPID 的實體 CPU 可能與執行 L2 的 CPU 不同。例如，在下列案例中： - L2 在 CPU #1 上執行並結束至 L1 （vmx->nested.vmcs02.cpu=1） - L1 移轉至 CPU #2 並執行 INVVPID - KVM 在 CPU #2 上執行 INVVPID - L1 移轉回 CPU #1 並執行 L2 （vmx->nested.vmcs02.cpu=1） CPU #1 上的 TLB 項目永遠不會失效，因為 INVVPID 是在 CPU #2上執行，而 vmcs02 從未在不同的 pCPU 上執行 （即
    vmx_vcpu_load_vmcs（） 將*不*請求 KVM_REQ_TLB_FLUSH）。請確定 INVVPID 是在上次執行 L2 的相同 pCPU 上執行，如果沒有，請回復為清除 last_vpid=0，以在下一個巢狀 VM-Enter 上觸發完整 VPID 排清 （因為 KVM 會針對 L2 使用不同的 VPID 偵測 L1）。如果 L2 最終在不同的 pCPU 上運行，KVM 無論如何都會透過 vmx_vcpu_load_vmcs（） 排清 TLB。（CVE-2026-89929）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89929

high Nessus Plugin ID 346725

版本 1.21