Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/gic-v4:ITS がプローブされていない場合、VLPI をアドバタイズしません MSI コントローラーデバイスツリーノードおよび GICv4 がないシステムで kvm-arm.vgic_v4_enable=1 を誤って設定すると、gic_domainが NULL となり、カーネルがアクセスを試みるためにパニックを引き起こします。仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0000000000000028 メモリ中止情報: ESR = 0x0000000096000006 CPU:1 UID:0 PID:295 通信:lkvm-static 汚染されていません 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT ハードウェア名:linux,dummy-virt(DT) pstate:81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc:
    __irq_domain_instantiate+0x1d4/0x578 lr:__irq_domain_instantiate+0x1cc/0x578 ホストに ITS がない場合、初期時に vLPI サポートを false に設定し、kvm_vgic_global_state.has_gicv4 に適切に伝播できるようにします。
    (CVE-2026-98877)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98877

medium Nessus プラグイン ID 372050

バージョン 1.3