Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：arm64：nv：修正 nested_mmus 陣列的生命週期 nested_mmus 陣列會保存客體執行巢狀內容時使用的影子頁面表格。這些結構是在VCPU_INIT為整個客體配置的，這表示它們可能必須隨著陣列的成長而重新定位。如果在 vpu 主動執行 L2 時發生VCPU_INIT，且配置需要重新定位，則該 vpu 仍會使用指向先前結構的指標來執行，而先前的結構將會被釋放。透過將結構陣列轉換為指標陣列來解決此問題，該陣列現在在建立 VM 時分配，大小調整為 KVM 可以處理的絕對最大值。反過來，每個VCPU_INIT都會將 S2_MMU_PER_VCPU 貢獻給集區。從未執行任何重新分配，並且每個物件的生命週期更加清晰： - nested_mmus 陣列在 kvm_init_nested（） 中分配，並在 kvm_arch_destroy_vm（） 中釋放 - s2_mmu結構在 kvm_vcpu_init_nested（） 中分配，並在 kvm_arch_flush_shadow_all（） 上釋放 最後，vcpu->arch.vncr_array 的釋放是一致的，而不是在某些故障路徑上完成， 但其他人則不然。
    (CVE-2026-98927)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：nv：修复nested_mmus数组的生命周期 nested_mmus数组包含客户机运行嵌套上下文时使用的影子页表。这些结构是在VCPU_INIT为整个客户机分配的，这意味着随着阵列的增长，可能需要重新定位它们。如果 vcpu 主动运行 L2 并且分配需要重定位时发生VCPU_INIT，该 vcpu 仍将使用指向之前结构（将已被释放）的指针运行。通过将结构数组转换为指针数组来修复此问题，该数组现在在 VM 创建时进行分配，其大小为 KVM 可处理的绝对最大值。反过来，每个VCPU_INIT都会为池贡献S2_MMU_PER_VCPU。不会执行任何重新分配，并且每个对象的生命周期都更加清晰：- nested_mmus数组在 kvm_init_nested（） 中分配，然后在 kvm_arch_destroy_vm（） 中释放 - s2_mmu结构在 kvm_vcpu_init_nested（） 中分配，在 kvm_arch_flush_shadow_all（） 中释放 最后，vcpu->arch.vncr_array 的释放保持一致，而不是在某些失败路径上进行， 但其他人则不然。
    (CVE-2026-98927)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:nv:nested_mmus 配列のライフサイクルを修正します nested_mmus 配列は、ゲストがネスト化されたコンテキストを実行しているときに使用されるシャドーページテーブルを保持します。これらの構造体はゲスト全体のVCPU_INITに割り当てられています。これは、配列の規模が大きくなるにつれて再配置する必要があることを意味しています。vcpu が L2 をアクティブに実行している間にVCPU_INITが発生し、割り当てのために再配置が必要な場合、その vcpu は解放されている前の構造へのポインターを使用して実行されたままになります。構造体の配列を、KVM が処理できる絶対最大値にサイズ設定した、VM 作成時に割り当てられるポインターの配列にすることで、これを修正します。次に、各VCPU_INITがプールに S2_MMU_PER_VCPU を提供します。再割り当ては一切実行されず、各オブジェクトのライフサイクルはより明確になります: - nested_mmus 配列が kvm_init_nested() に割り当てられ、kvm_arch_destroy_vm() で解放されます - s2_mmu 構造体が kvm_vcpu_init_nested() に割り当てられ、kvm_arch_flush_shadow_all() で解放されます 最後に、vcpu->arch.vncr_array の解放は、一部の障害パスで行われるのではなく、整合性が保たれます。 しかし、他の人はそうではありません。
    (CVE-2026-98927)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: arm64: nv: Fix life cycle of the nested_mmus array The nested_mmus array holds the shadow page tables     that are used when a guest is running a nested context. These structures are allocated on VCPU_INIT for     whole guest, which implies that they may have to be relocated as the array grows. Should a VCPU_INIT occur     whilst a vcpu is actively running an L2 and that the allocation requires relocation, that vcpu will still     be running with a pointer to the previous structure, which will have been freed. Fix this by turning the     array of structures to an array of pointers, which is now allocated at VM creation, sized to the absolute     maximum that KVM can handle. In turn, each VCPU_INIT contributes S2_MMU_PER_VCPU to the pool. No     reallocation is ever performed, and the life cycle of each object is much clearer: - the nested_mmus array     is allocated in kvm_init_nested(), and freed in kvm_arch_destroy_vm() - s2_mmu structures are allocated in     kvm_vcpu_init_nested(), and freed on kvm_arch_flush_shadow_all() Finally, the freeing of     vcpu->arch.vncr_array is made consistent rather than being done on some failure paths, but not others.
    (CVE-2026-98927)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
371850	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
372309	Linux Distros 未修補弱點：CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/30	high
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
372309	Linux Distros 未修补的漏洞：CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/30	high
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
372309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/30	high
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
371850	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
371850	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3251)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/11/2	critical
372309	Linux Distros Unpatched Vulnerability : CVE-2026-98927	Nessus	Misc.	2026/10/27	2026/10/30	high
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/29	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	critical

偵測

搜尋 Plugin

critical

critical

high

medium

high

medium

high

medium

critical

critical

high

medium

critical