Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost：使 IOTLB 转换上的 vring 访问无效 VIRTIO_F_ACCESS_PLATFORM更改时，将在不同的地址空间中解释缓存的 vring 指针和 IOTLB 元数据。在转换期间保留它们可能会使过时的环映射继续使用。获取 VQ 锁之前清除 d->iotlb 还可以让工作进程在转换描述符时观察到暂时性 NULL d->iotlb 并回退到 d->umem。为 vhost-net 和 vhost-vsock 添加通用 vhost_clear_device_iotlb（） 辅助函数。按索引顺序采用所有 VQ 互斥体，然后再终止设备范围的 IOTLB，使每个 VQ 缓存的环访问权限和元数据无效，清除待定的 IOTLB 消息，并在切换后释放旧表。这会使用工作线程序列化转换，并防止混合地址空间映射。在第一个直接到 IOTLB 转换时，使缓存的 vring 地址无效。当更换现有设备 IOTLB 时，保留 GIOVA 环地址并仅重置元数据缓存。清除ACCESS_PLATFORM后，用户空间必须为新地址模式配置 vring 地址。vhost_vq_invalidate_access（） 清除 desc、avail 和 used together。仅当这三个地址均为空时，才将 VQ 视为无效，因为单个 GIOVA 地址在合理上可能是零。
    (CVE-2026-97988)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97988

medium Nessus 插件 ID 350479

版本 1.1