Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vdpa_sim_blk：拒绝超出范围的扇区开始 vdpasim_blk_check_range（） 记录无效的开始扇区，但会继续验证请求。后续的无符号容量减法可能会下溢，并使超出范围的缓冲区偏移量到达数据路径。三个请求路径使用无效偏移。
    VIRTIO_BLK_T_OUT通过 vringh_iov_pull_iotlb（） 将客户机数据复制到 blk->buffer + 偏移，从而导致 _copy_from_iter（） 或 memcpy（） 中发生越界写入。VIRTIO_BLK_T_IN通过 vringh_iov_push_iotlb（） 从 blk->buffer + 偏移复制到客户机，从而导致 _copy_to_iter（） 中出现越界读取。
    VIRTIO_BLK_T_WRITE_ZEROES 将 blk->buffer + 偏移传递到 memset（），从而造成越界写入。拒绝开始于或超出减法前的容量。将容量边界视为无效，因为 IN 和 OUT 路径将字节计数舍入到用于验证的扇区，但稍后会复制原始字节计数。否则，容量边界处的子部门请求仍会通过缓冲区末尾进行访问。我自己发现了这个错误，尽管该补丁是在 AI 协助下编写的。（CVE-2026-97991）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97991

high Nessus 插件 ID 350464

版本 1.4