Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:前述のページの取得に失敗した場合は、GET_NESTED_STATE_PAGESを再保留します ネスト化されたページの取得がKVM_RUNパスで失敗した場合は、ユーザー空間に出る前にGET_NESTED_STATE_PAGESを再保留します。ユーザー空間が vCPU を再実行し、vmcs02 が L2 の*以前* 実行からの有効な PFN を保持している場合、KVM は、例えば vAPIC ページにマッピングされた古くなった固定されていない PFN を使用して L2 を再入力する可能性があります。注:SVM と VMX(コミット 11722439fb20 現在(KVM: nVMX:
    VM-Exit で KVM_REQ_GET_NESTED_STATE_PAGES がクリアされていることを確認します)リクエストが VM-Exit でクリアされていることを確認します(強制されたケースも含む)、つまりエミュレートされた VMLAUNCH/VMRESUME/VMRUN *および* ネスト化されたページをマップしようとするリクエストによる二重マッピングのリスクがないようにします。(CVE-2026-98863)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98863

medium Nessus プラグイン ID 367140

バージョン 1.4