Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：通过 vcpu_put（） VNCR 取消映射处理 VNCR TLB 无效争用 VNCR TLB 无效性始终在 MMU 锁定下发生，而 vcpu_put（） 在取消映射 VNCR 页面时不会发生。问题在于，无效在执行取消映射之前会评估 vncr_tlb：：cpu 以决定是否需要进行取消映射 （cpu ！= -1）。另一方面，如果设置了 L1_VNCR_MAPPED，则 this_cpu_reset_vncr_fixmap（） 会无条件取消映射。这两者显然可以争用，TLBI 路径上有一个 TOCTOU 模式，vcpu_put（） 路径上有一个 BUG_ON（）。两者最终可以调用 vncr_fixmap（-1），并产生额外的致命效果。将 vncr_tlb：：cpu 的重置移至 -1 至通用函数，并使此更新成为原子型更新，以便仅有单个线程可以重置该字段并执行相应的取消映射。vcpu_put（） 仍然需要无条件取消当前 VNCR 映射以关闭另一个难看的争用。最后，vncr_tlb：：cpu 的分配被移动为与实际映射保持同步，类似于设置L1_VNCR_MAPPED。
    (CVE-2026-89917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89917

medium Nessus 插件 ID 346567

版本 1.3