Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:s390:SIGP 停止および保存ステータスによる IRQ インジェクションを修正します __inject_sigp_stop() が停止および保存ステータスの操作で呼び出されたときに、vCPU が実行中の場合、割り込みは保留中としてマークされ、ステータスは KVM_RUN IOCTL を実行するスレッドによって保存されます。vCPU がすでに停止している場合、ステータスはただちに保存されます。ステータスを保存することは、ユーザー空間に書き込むことを意味し、違反する可能性があります。また、__inject_sigp_stop()はdo_inject_vcpu()から呼び出され、スピンロックを保持していると常に呼び出されますが、これは明らかに問題です。__inject_sigp_stop() から -EWOULDBLOCK を返し、ストアステータスが必要かどうかを示すブールフラグを追加することで、これを修正します。do_inject_vcpu() の呼び出し元は、ポインターをブールフラグに渡すように変更されます。Store Status 操作が必要な場合はいつでも、呼び出し元はスピンロックの外部で操作を実行できるようになりました。時機に kvm_s390_set_irq_state() をリファクタリングして、scoped_guard() と __free() を使用します。[ ピッキング中のタグを修正追加 -- Claudio ](CVE-2026-98930)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98930

medium Nessus プラグイン ID 371566

バージョン 1.6