Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：s390：修复长度检查 __import_wp_info（） struct kvm_hw_breakpoint：：len 是一个完全受用户空间控制的__u64。然后将其分配给 wp_info->len，即整数。边界检查对截断值进行，而分配使用未截断值：wp_info->len = bp_data->len;[...]if （wp_info->len < 0 || wp_info->len > MAX_WP_SIZE） return -EINVAL;wp_info->old_data = kmalloc（bp_data->len， GFP_KERNEL_ACCOUNT）;按预期使用分配的验证值。若不进行此修复，用户空间可触发 >4GB 的分配，这些分配将失败，并因MAX_PAGE_ORDER而导致 WARN。（CVE-2026-89926）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89926

medium Nessus 插件 ID 346484

版本 1.10