Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：如果获取所述页面失败则重新GET_NESTED_STATE_PAGES 如果获取KVM_RUN路径中的嵌套页面失败，则在退出到用户空间之前重新GET_NESTED_STATE_PAGES。如果用户空间重新运行 vCPU，而 vmcs02 保留了 L2 *之前*运行的有效 PFN，则 KVM 可能会使用映射到 vAPIC 页面等地的过时、未固定的 PFN 重新进入 L2。请注意，SVM 和 VMX（截至提交 11722439fb20（KVM：nVMX：
    确保在 VM-Exit 上清除KVM_REQ_GET_NESTED_STATE_PAGES）确保在 VM-Exit 上清除请求（包括强制情况），即不存在因为模拟 VMLAUNCH/VMRESUME/VMRUN *和* 请求尝试映射嵌套页面而导致的双重映射风险。（CVE-2026-98863）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98863

medium Nessus 插件 ID 367140

版本 1.4