Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：*在*清除 SEV 状态之前*在源 VM 上执行缓存维护。在主机内迁移后，再清除源 VM 上的活动 SEV，因为之后执行缓存维护会创建一个很小的窗口，内存回收可在不执行缓存刷新的情况下将内存返回到主机，例如 Sashiko 指出的： sev_migrate_from（） 中的 CPU1：src->active = false;CPU2 正在运行并发取消映射：由于 active 为 false，因此跳过 sev_guest_memory_reclaimed 中的自动缓存刷新。主机释放并重新分配页面。sev_migrate_from（） 中的 CPU1：
    sev_writeback_caches（src_kvm）;执行硬件缓存刷新 （wbnoinvd），它会在新页面所有者的数据上写入客户机的旧脏密文。（CVE-2026-98718）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：SEV：在清除 SEV 狀態之前*在來源 VM 上進行快取維護 在主機內遷移後明確排清快取，然後再清除來源 VM 上活動的 SEV，因為之後進行快取維護會建立一個很小的視窗，記憶體回收可以在不執行快取排清的情況下將記憶體返回給主機，例如正如 Sashiko 所指出的： sev_migrate_from（） 中的 CPU1：src->active = false;CPU2 正在執行並行取消映射：由於 active 為 false，因此會跳過 sev_guest_memory_reclaimed 中的自動快取排清。主機釋放並重新配置頁面。sev_migrate_from（） 中的 CPU1：
    sev_writeback_caches（src_kvm）;執行硬體快取排清 （wbnoinvd），該排清會將客體的舊髒密碼寫入新頁面擁有者的資料上。（CVE-2026-98718）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:SEV:SEV 状態を消去する *前* にソース VM でキャッシュメンテナンスを行います。ソース VM で SEV を消去する前にホスト内移行後にキャッシュを明示的にフラッシュします。後でキャッシュメンテナンスを行うと、小さなウィンドウが作成されるため、メモリ再利用がキャッシュフラッシュを実行せずにメモリをホストに返す可能性があります。たとえば、Sashiko 氏が指摘したように: CPU1 in sev_migrate_from:src->active = false;CPU2 は同時にマップ解除を実行しています:アクティブが false であるため、sev_guest_memory_reclaimed の自動キャッシュフラッシュはスキップされます。ホストがページを解放し、再割り当てします。sev_migrate_from() の CPU1:
    sev_writeback_caches(src_kvm);ハードウェアキャッシュフラッシュ(wbnoinvd)を実行し、ゲストの古いダーティ暗号文を新しいページ所有者のデータに書き込みます。(CVE-2026-98718)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Do cache maintenance on the     source VM *before* clearing SEV state Explicitly flush caches after intra-host migration before clearing     SEV active on the source VM, as doing cache maintenance afterwards creates a tiny window where memory     reclaim could return memory to the host without performing a cache flush, e.g. as pointed out by Sashiko:
    CPU1 in sev_migrate_from(): src->active = false; CPU2 running concurrent unmap: Since active is false, the     automatic cache flush in sev_guest_memory_reclaimed is skipped. The host frees and reallocates the page.
    CPU1 in sev_migrate_from(): sev_writeback_caches(src_kvm); Executes a hardware cache flush (wbnoinvd),     which writes the guest's old dirty ciphertext over the new page owner's data. (CVE-2026-98718)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367535	Linux Distros 未修补的漏洞：CVE-2026-98718	Nessus	Misc.	2026/10/20	2026/11/11	medium
367535	Linux Distros 未修補弱點：CVE-2026-98718	Nessus	Misc.	2026/10/20	2026/11/11	medium
367535	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98718	Nessus	Misc.	2026/10/20	2026/11/11	medium
367535	Linux Distros Unpatched Vulnerability : CVE-2026-98718	Nessus	Misc.	2026/10/20	2026/11/11	medium
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high