Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：arm64：不要在 vCPU 初始化失敗時清除 VM 範圍的 SVE 功能 pkvm_vcpu_init_sve（） 會在失敗時清除 kvm->arch.vcpu_features 中的KVM_ARM_VCPU_SVE，但 vcpu_has_sve（） 測試KVM_ARCH_FLAG_GUEST_HAS_SVE，此值保持設定狀態。然後，該虛擬機器上稍後的 vCPU 會跳過 SVE 設定，並使用 NULL sve_state註冊，客體的第一個 FP 存取權會將其交給 sve_load_state（） 。傳回錯誤而不觸及vcpu_features。（CVE-2026-98637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：vCPU 初始化失败时不清除 VM 范围的 SVE 功能 pkvm_vcpu_init_sve（） 在失败时清除 kvm->arch.vcpu_features 中的KVM_ARM_VCPU_SVE，但 vcpu_has_sve（） 测试保持设定的KVM_ARCH_FLAG_GUEST_HAS_SVE。然后，该 VM 上的更高版本的 vCPU 会跳过 SVE 设置并使用空sve_state进行注册，客户机的第一个 FP 访问权限会交给 sve_load_state（）。返回错误而不接触vcpu_features。（CVE-2026-98637）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:vCPU init エラー時に VM-wide SVE 機能をクリアしませんpkvm_vcpu_init_sve() は、失敗すると kvm->arch.vcpu_features のKVM_ARM_VCPU_SVEをクリアしますが、vcpu_has_sve() はKVM_ARCH_FLAG_GUEST_HAS_SVEテストします。これは、設定されたままになります。その後、その VM 上の vCPU は SVE セットアップをスキップし、ゲストの最初の FP アクセスが sve_load_state() に渡す NULL sve_stateに登録します。vcpu_features に触れずにエラーを返します。(CVE-2026-98637)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Do not clear VM-wide SVE     feature on vCPU init failure pkvm_vcpu_init_sve() clears KVM_ARM_VCPU_SVE in kvm->arch.vcpu_features when     it fails, but vcpu_has_sve() tests KVM_ARCH_FLAG_GUEST_HAS_SVE, which is left set. Later vCPUs on that VM     then skip the SVE setup and register with a NULL sve_state, which the guest's first FP access hands to     sve_load_state(). Return the error without touching vcpu_features. (CVE-2026-98637)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367644	Linux Distros 未修補弱點：CVE-2026-98637	Nessus	Misc.	2026/10/20	2026/11/13	medium
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
367644	Linux Distros 未修补的漏洞：CVE-2026-98637	Nessus	Misc.	2026/10/20	2026/11/13	medium
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
367644	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98637	Nessus	Misc.	2026/10/20	2026/11/13	medium
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
381194	openSUSE 16: cluster-md-kmp-nvidia64kb / dlm-kmp-nvidia64kb / etc (openSUSE-SU-2026:22307-1)	Nessus	SuSE Local Security Checks	2026/11/14	2026/11/14	high
367644	Linux Distros Unpatched Vulnerability : CVE-2026-98637	Nessus	Misc.	2026/10/20	2026/11/13	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
381201	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:22266-1)	Nessus	SuSE Local Security Checks	2026/11/14	2026/11/14	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high

偵測

搜尋 Plugin

medium

critical

critical

medium

critical

medium

critical

high

medium

high

high

high

high