Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RISC-V:KVM:VCPU 移行で IMSIC 属性をシリアル化します KVM デバイス IOCTL が KVM_RUN に対してシリアル化されていません。その結果、同時 vCPU 移行によってリリースされる前に、kvm_riscv_aia_imsic_rw_attr() が IMSIC VS ファイルの物理 CPU および HGEI のスナップショットを取得できます。その後、imsic_vsfile_rw() が古いタプルを使用する前に、HGEI を別の vCPU に割り当てることができます。結果として、GET または SET 属性が新しい所有者の割り込みファイルにアクセスする可能性があります。IMSIC 属性操作全体をターゲット vCPU mutex でシリアル化します。これにより、属性アクセスが完了するまで VS ファイルが移行およびリサイクルされなくなります。mutex killably を取得して、KVM_RUNが終了するまで待機している間、デバイス ioctl が割り込み可能なままになるようにします。
    (CVE-2026-98465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98465

high Nessus プラグイン ID 367441

バージョン 1.7