Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:s390:ゼロは、inject_pfault_token __kvm_inject_pfault_token() のデータ構造体を初期化し、オンスタック構造体のkvm_s390_irqのタイプと.u.ext.ext_params2を設定するだけですが、完全な ext サブ構造体は、注入時に cpu ローカル変数にコピーされます。ext_params と pad に古いスタック値が含まれています。割り込み配信は ext_params2 のみを使用するため、ゲストには何も漏洩されませんが、ホストユーザーは移行 ioctl を使用してデータにアクセスできます。irq 構造体をゼロ初期化することで修正します。inti データ構造についても同じことを行います。
    (CVE-2026-89921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89921

high Nessus プラグイン ID 346624

バージョン 1.3