Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：vgic：迁移中断前检查该中断仍然是我们的vgic_prune_ap_list（） 在将中断迁移到另一个 vCPU 时同时丢弃 ap_list_lock 和 irq_lock。重新获取锁定后，它仅在移动中断之前检查相关性是否未更改 （target_vcpu == vgic_target_oracle（irq）），这会假设保留了相关性的中断仍在此 vCPU 的ap_list上排队。如果在锁终止时从ap_list中移除中断，则该假设不再成立。vgic_flush_pending_lpis（） 从列表中删除中断并将 irq->vcpu 设置为 NULL，但不影响 enabled/pending/target_vcpu。由于中断仍处于启用状态且处于待定状态，vgic_target_oracle（） 返回相同的target_vcpu，因此相关性检查通过，并且对已删除的条目再次运行 list_del（）。移动中断之前，还应检查该中断是否仍分配给此 vCPU （irq->vcpu == vcpu）。（CVE-2026-72289）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72289

critical Nessus 插件 ID 337592

版本 1.31