Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：vgic-v3：在 vgic_v3_save_pending_tables vgic_v3_save_pending_tables（） 中使用 xa_for_each（） 迭代 dist->lpi_xa 中获取 LPI 引用，并在循环正文中取消引用返回的 struct vgic_irq，而不保留 LPI 上的引用。xarray 迭代器在查找当前条目时仅提供临时 RCU 覆盖。这对于此循环正文来说是不够的，因为它会在迭代完成之前读取结构vgic_irq中的字段并执行客户机内存访问。并发路径可触发此争用：irqfd 缓存注入路径 （vgic_its_inject_cached_translation） 通过 vgic_its_check_cache（） 获取暂时性 LPI 引用，而不保留 kvm->lock、vcpu->mutex、config_lock 或 its_lock。如果访客 ITS DISCARD 随后将缓存和 ITE 引用放置在its_lock下，则暂时性注入引用可能会成为最后一个引用。当 vgic_put_irq（） 将其删除时，LPI 将从lpi_xa中删除并通过 kfree_rcu（） 释放。同时，vgic_v3_save_pending_tables（） 可能仍保留着从 xarray 迭代器获取的过时指针，并在 RCU 宽限期结束后对其取消引用。通过采用稳定引用的 vgic_get_irq（） 重新提取每个迭代的 LPI，然后在所有路径中使用 vgic_put_irq（） 将其丢弃，从而修复此问题。这与 vgic ITS 代码中其他 lpi_xa 迭代器已经使用的模式相匹配。
    (CVE-2026-89913)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89913

high Nessus 插件 ID 346647

版本 1.15