Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/gic-v3-its避免截断内存地址在具有 CONFIG_ARM_LPAE 的 32 位机器上可以通过超过 32 位地址限制的物理内存地址支持 lowmem 分配试验较大的 VMSPLIT 配置时发现这一点。这可造成 qemu virt 模型在 GICv3 驱动程序中崩溃该驱动程序使用 GFP_KERNEL 分配“itt”对象。由于在此配置中低于 4GB 物理地址限制的所有内存都位于 ZONE_DMA 中因此 kmalloc() 默认为 ZONE_NORMAL 更高的地址并且ITS 驱动程序会在一个 32 位“无符号长整型”变量中存储物理地址。将 itt_addr 变量更改为正确的 phys_addr_t 类型并将此驱动程序中保存物理地址的所有其他变量一起更改。gicv5 驱动程序会正确使用 u64 变量而所有其他 irqchip 驱动程序不会调用 virt_to_phys 或类似的接口。预计其他设备驱动程序也有类似的问题若要引导基于 virtio 的客户机只需修复此问题即可。 (CVE-2026-23085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23085

medium Nessus 插件 ID 297938

版本 1.11