Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:arm64:保護モードの不明な VM で警告しません kvm_get_cap_for_kvm_ioctl kvm_pkvm_ioctl_allowed() が vm_ioctl_caps[] の ioctl 番号を見つけられず、ジェネリックコードが処理しない数字ごとに kvm_arch_vm_ioctl() がそれを呼び出すとき、保護モードの不明な VM で警告しません () が WARN します。このため、ユーザー空間の ioctl(vm_fd, 0xdeadbeef) が pKVM ホストを汚染し、panic_on_warn でパニック状態にします。検索に userspace input: false が入力され、userspace は pKVM のないホスト上でその数に対する -EINVAL kvm_arch_vm_ioctl() 戻り値を取得します。
    (CVE-2026-98470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98470

high Nessus プラグイン ID 367469

バージョン 1.2