Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:nVMX:VM-Exit で KVM_REQ_GET_NESTED_STATE_PAGES がクリアされていることを確認します。ネスト化された VM-Exit をエミュレートするときは、常にチェックを行いクリアKVM_REQ_GET_NESTED_STATE_PAGESクリアしてください。これは、KVM が CONFIG_KVM_HYPERV=n で構築された場合でも、リクエストがクリアされるようにするためです。これは、KVM がチェックに微妙に依存してフラグをクリアし、vmcs12 ページのダブルマッピングを回避するためです。 例えば、KVM がリクエストを処理せずに VM-Enter からベイルすることに成功し、VMLAUNCH または VMRESUME をエミュレートする場合などです。(CVE-2026-89931)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89931

high Nessus プラグイン ID 346682

バージョン 1.11