Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/vfio-ap：修复取消引用 matrix_mdev->kvm 而不检查 NULL ap_driver结构有两个字段，分别是指向回调的函数指针：* .on_config_changed：在 AP 总线扫描函数开头调用，以通知设备驱动主机 AP 配置已变更，且关联的 AP 设备将相应添加或删除。这使实现者有机会在添加或删除相关设备之前评估配置更改并对其做出响应。* .on_scan_complete：在 AP 总线扫描功能结束时调用，通知设备驱动程序主机 AP 配置已更改，AP 设备已相应添加或删除。这使实现者有机会在添加或删除相关设备后响应更改。
    这两个回调分别通过 vfio_ap_on_cfg_changed 和 vfio_ap_on_scan_complete 函数在 vfio_ap 设备驱动程序中实现。在这两个回调函数的调用堆栈中，采用 matrix_mdev->kvm->lock 互斥体时未检查 matrix_mdev->kvm 是否为空。如果从未设置过 matrix_mdev->kvm，则尝试获取锁定将触发空指针取消引用。此修补程序在采用 matrix_mdev->kvm->lock 互斥体之前添加了对 matrix_mdev->kvm == NULL 的检查。请注意，在 vfio_ap_mdev_hot_plug_config 函数中取得的 matrix_mdev->kvm->lock 互斥体会连同访问matrix_mdev字段所需的 matrix_dev->mdevs_lock 一起移动到调用函数。在采用 kvm->lock 互斥体之前更改对此处的 matrix_mdev->kvm 检查没什么意义，因此此修补程序中已经完成了该操作。请务必注意以下几点：1. matrix_dev->guests_lock在两个回调函数的开头获取。这可确保matrix_mdev不会通过 vfio_ap_mdev_remove 函数删除，因为在删除对象之前也需要matrix_dev_guests_lock;因此，matrix_mdev将在回调函数的持续时间内可用。2. 必须采用matrix_dev>mdevs_lock互斥体才能访问matrix_mdev结构 3 中的字段。必须在 matrix_dev->mdevs_lock 之前采用 matrix_mdev->kvm->lock 互斥体，以防止 lockdep 崩溃。4：通过 vfio_ap_mdev_update_guest_apcb 函数将客户机的 AP 配置插入其 SIE 状态描述时，必须保持 kvm->lock。
    5.vfio_ap_mdev_update_guest_apcb在对客户机的AP配置进行热插拔之前，会检查matrix_mdev->kvm，验证其为非空。（CVE-2026-89958）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89958

high Nessus 插件 ID 346650

版本 1.9