Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:riscv:NACL hfence エントリの更新順序を修正します SBI v3.0 仕様(セクション 15.1.2)では、ネスト化された HFENCE エントリを次のように入力する必要があります:1) Config.Pending == 0 の未使用エントリを検索 2) Page_Numberと Page_Count ワードを更新します 3) Config.Pending を設定して Config ワードを更新します
    __kvm_riscv_nacl_hfence() は Config ワードを最初に書き込むため、SBI 実装(または NACL ハードウェア)は、保留中のエントリを、そのエントリの以前の使用時に残った pnum/pcount 値で監視し、不適切な TLB フラッシュ範囲を発生させる可能性があります。最初に pnum と pcount を書き、最後に Config ワードを書きます。コンシューマーはコヒーレント共有メモリ上の外部エージェントであるため、WRITE_ONCE() を使用してコンパイラがストアを並べ替えるのを停止し、smp_wmb() を使用して、Pending ビットが設定される前にパラメーターワードをグローバルに表示できるようにします。
    (CVE-2026-98639)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98639

high Nessus プラグイン ID 367555

バージョン 1.4