Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/gic-v5：激活之后立即终止 exec 优先级 使用 GICv5 时，在优先级下降之前，无法发出优先级等于或更低的中断信号。这是通过 GIC CDEOI 系统指令完成的。执行此操作后，如果下一个中断存在，硬件就能够发出信号。由于所有中断都被编程为具有相同的优先级，因此在发生优先级下降之前，不会发出新的中断信号。例如，当中断在长时间运行的进程发生时保持活动状态时，例如将物理中断注入软件中的客户机 VM 时，这可能会导致问题。目前为止，GICv5 驱动程序已在 irq_eoi（） 的过程中执行优先级降级，即在停用中断的同时执行。这意味着任何长时间运行的进程（或 VM）都可阻断传入的中断，从而有效地造成所有其他中断的拒绝服务。与其将 EOI 作为 irq_eoi（） 的一部分进行（顾名思义是个好地方），不如将其移动到在确认 GICv5 中断处理程序中的中断之后立即发生。中断停用 （GIC CDDI） 仍然作为 irq_eoi（） 的一部分实现，这意味着在被软件停用之前，无法再次发出同一中断信号。（CVE-2026-98878）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - irqchip/gic-v5：啟動後立即執行優先順序下降 使用 GICv5 時，在優先順序下降之前，無法發出同等或更低優先順序的中斷訊號。這是透過 GIC CDEOI 系統指令完成的。執行此操作後，硬體能夠向下一個中斷發出訊號（如果有）。由於所有中斷都被編程為具有相同的優先級，因此在優先級下降發生之前，無法發出新的中斷信號。例如，當中斷在長時間執行的處理程序發生時保持作用中時，例如在軟體中將實體中斷插入客體虛擬機器時，這可能會導致問題。到目前為止，GICv5 驅動程式已將優先順序降低作為 irq_eoi（） 的一部分，也就是在停用中斷的同時。這表示任何長時間執行的進程 （或 VM） 都可能封鎖傳入的中斷，有效地造成所有其他中斷的拒絕服務。與其將 EOI 作為 irq_eoi（） 的一部分進行 （顧名思義，這將是一個好地方），而是將其移動到在主 GICv5 中斷處理常式中確認中斷後立即發生。中斷的停用 （GIC CDDI） 仍作為 irq_eoi（） 的一部分實作，這表示在軟體停用之前，無法再次發出相同的中斷訊號。（CVE-2026-98878）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - irqchip/gic-v5:アクティベーションに続いて即座に優先度を落とします GICv5 では、優先度のドロップが起こるまで、同等またはそれより低い優先度の割り込みを知らせることができません。これは、GIC CDEOI システム命令を介して行われます。これが実行されると、ハードウェアは次の割り込みがあれば、その信号を出すことができます。すべての割り込みは同じ優先度を持つようにプログラムされているため、優先度の低下が発生するまで、新しい割り込みを通知することはできません。これにより、たとえば、ソフトウェアでゲストVMに物理割り込みを挿入するときなど、長時間実行されるプロセスが行われている間に割り込みがアクティブなままになると、問題が発生する可能性があります。GICv5 ドライバーはこれまで、割り込みを非アクティブ化するのと同時に、irq_eoi() の一部として優先度の降下を行ってきました。これは、長時間実行されているプロセス(またはVM)が、着信割り込みをブロックし、他のすべての割り込みに対してサービス拒否を効果的に引き起こす可能性があることを意味します。EOI を irq_eoi() の一部として(名前からわかるように、これは適切な場所であることが示唆されます)として EOI を実行するのではなく、メインの GICv5 割り込みハンドラーで割り込みを認識した直後に発生するように移動します。割り込みの非アクティブ化(GIC CDDI)は、irq_eoi()の一部として実装されたままであるため、ソフトウェアによって非アクティブ化されるまで、同じ割り込みを2回目に通知することはできません。(CVE-2026-98878)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - irqchip/gic-v5: Immediately exec priority drop following activate With GICv5 an interrupt of equal or     lower priority cannot be signalled until there has been a priority drop. This is done via the GIC CDEOI     system instruction. Once this has been executed, the hardware is able to signal the next interrupt if     there is one. As all interrupts are programmed to have the same priority, no new interrupts can be     signalled until the priority drop has happened. This can cause issues when, for example, an interrupt     remains active while a long running process takes place, such as when injecting a physical interrupt into     a guest VM in software. The GICv5 driver has so far done the priority drop as part of irq_eoi(), i.e., at     the same time as deactivating the interrupt. This means that any long running process (or VM) could block     incoming interrupts, effectively causing a denial of service for all other interrupts. Rather than doing     the EOI as part of irq_eoi() (which the name would suggest would be a good place for it), move it to     happen immediately after acknowledging an interrupt in the main GICv5 interrupt handler. The deactivation     of interrupts (GIC CDDI) remains implemented as part of irq_eoi(), which means that the same interrupt     cannot be signalled a second time until deactivated by software. (CVE-2026-98878)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371524	Linux Distros 未修补的漏洞：CVE-2026-98878	Nessus	Misc.	2026/10/23	2026/10/27	medium
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium
371524	Linux Distros 未修補弱點：CVE-2026-98878	Nessus	Misc.	2026/10/23	2026/10/27	medium
365258	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium
371524	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98878	Nessus	Misc.	2026/10/23	2026/10/27	medium
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium
371524	Linux Distros Unpatched Vulnerability : CVE-2026-98878	Nessus	Misc.	2026/10/23	2026/10/27	medium
365258	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium