Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - vhost：在 IOTLB 轉換時使 vring 存取失效 當VIRTIO_F_ACCESS_PLATFORM變更時，快取的 vring 指標和 IOTLB 中繼資料會在不同的位址空間中解譯。在轉換過程中保留它們可能會使過時的環映射留在使用中。在取得 VQ 鎖定之前清除 d->iotlb 也可讓背景工作程式觀察到暫時性 NULL d->iotlb，並在轉換描述元時回復至 d->umem。為 vhost-net 和 vhost-vsock 新增通用的 vhost_clear_device_iotlb（） 協助程式。在捨棄全裝置 IOTLB 之前，依索引順序取得所有 VQ 互斥、使每個 VQ 的快取通道存取和中繼資料失效、清除擱置的 IOTLB 訊息，以及在交接後釋放舊資料表。這會序列化與背景工作角色的轉換，並防止混合位址空間對應。在第一次直接轉換至 IOTLB 時，使快取的 vring 位址失效。更換現有裝置 IOTLB 時，請保留 GIOVA 通道位址並僅重設中繼資料快取。清除ACCESS_PLATFORM後，使用者空間必須為新位址模式設定 vring 位址。vhost_vq_invalidate_access（） 會清除 desc、avail 和一起使用。只有當這三個位址都為 NULL 時，才將 VQ 視為無效，因為單一 GIOVA 位址可能合法地為零。
    (CVE-2026-97988)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost：使 IOTLB 转换上的 vring 访问无效 VIRTIO_F_ACCESS_PLATFORM更改时，将在不同的地址空间中解释缓存的 vring 指针和 IOTLB 元数据。在转换期间保留它们可能会使过时的环映射继续使用。获取 VQ 锁之前清除 d->iotlb 还可以让工作进程在转换描述符时观察到暂时性 NULL d->iotlb 并回退到 d->umem。为 vhost-net 和 vhost-vsock 添加通用 vhost_clear_device_iotlb（） 辅助函数。按索引顺序采用所有 VQ 互斥体，然后再终止设备范围的 IOTLB，使每个 VQ 缓存的环访问权限和元数据无效，清除待定的 IOTLB 消息，并在切换后释放旧表。这会使用工作线程序列化转换，并防止混合地址空间映射。在第一个直接到 IOTLB 转换时，使缓存的 vring 地址无效。当更换现有设备 IOTLB 时，保留 GIOVA 环地址并仅重置元数据缓存。清除ACCESS_PLATFORM后，用户空间必须为新地址模式配置 vring 地址。vhost_vq_invalidate_access（） 清除 desc、avail 和 used together。仅当这三个地址均为空时，才将 VQ 视为无效，因为单个 GIOVA 地址在合理上可能是零。
    (CVE-2026-97988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vhost:IOTLB 移行での vring アクセスを無効化します。VIRTIO_F_ACCESS_PLATFORMが変更されると、キャッシュされた vring ポインターと IOTLB メタデータが異なるアドレス空間で解釈されます。移行中もこれらを保持しておくと、古いリングマッピングが使用中のままになる可能性があります。VQ ロックを取得する前に d->iotlb をクリアすると、ワーカーは一時的な NULL d->iotlb を観察し、記述子の変換中に d->umem にフォールバックすることもできます。vhost-net と vhost-vsock に共通の vhost_clear_device_iotlb() ヘルパーを追加します。デバイス全体の IOTLB をドロップする前にすべての VQ mutex をインデックス順に取り、各 VQ のキャッシュされたリングアクセスとメタデータを無効にし、保留中の IOTLB メッセージをクリアし、ハンドオフ後に古いテーブルを解放します。これにより、ワーカーで移行がシリアル化され、アドレス空間マッピングの混合が防止されます。最初の直接から IOTLB への移行で、キャッシュされた vring アドレスを無効にします。既存のデバイスIOTLBを交換する場合は、GIOVAリングアドレスを保持し、メタデータキャッシュのみをリセットします。ACCESS_PLATFORMをクリアした後、ユーザー空間は新しいアドレス モード用に vring アドレスを設定する必要があります。vhost_vq_invalidate_access() は、desc、avail、および used together をクリアします。1 つの GIOVA アドレスが正当にゼロになる可能性があるため、3 つすべてが NULL の場合にのみ、VQ を無効として扱います。
    (CVE-2026-97988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - vhost: invalidate vring access on IOTLB transitions When VIRTIO_F_ACCESS_PLATFORM changes, cached vring     pointers and IOTLB metadata are interpreted in a different address space. Keeping them across the     transition can leave stale ring mappings in use. Clearing d->iotlb before taking the VQ locks also lets a     worker observe a transient NULL d->iotlb and fall back to d->umem while translating a descriptor. Add a     common vhost_clear_device_iotlb() helper for vhost-net and vhost-vsock. Take all VQ mutexes in index order     before dropping the device-wide IOTLB, invalidate each VQ's cached ring access and metadata, clear pending     IOTLB messages, and free the old table after the handoff. This serializes the transition with workers and     prevents mixed address space mappings. On the first direct-to-IOTLB transition, invalidate the cached     vring addresses. When an existing device IOTLB is replaced, preserve the GIOVA ring addresses and reset     only the metadata cache. After clearing ACCESS_PLATFORM, userspace must configure the vring addresses for     the new address mode. vhost_vq_invalidate_access() clears desc, avail, and used together. Treat the VQ as     invalidated only when all three are NULL, since a single GIOVA address may legitimately be zero.
    (CVE-2026-97988)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350479	Linux Distros 未修補弱點：CVE-2026-97988	Nessus	Misc.	2026/9/25	2026/10/2	medium
350479	Linux Distros 未修补的漏洞：CVE-2026-97988	Nessus	Misc.	2026/9/25	2026/10/2	medium
350479	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97988	Nessus	Misc.	2026/9/25	2026/10/2	medium
350479	Linux Distros Unpatched Vulnerability : CVE-2026-97988	Nessus	Misc.	2026/9/25	2026/10/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium