Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：PPC：Book3S HV：修复 uv_page_in（） 失败时的安全设备页面泄漏 在 kvmppc_svm_page_in（） 中，如果 uv_page_in（） 在 kvmppc_uvmem_get_page（） 成功后失败，则从不释放安全设备页面。
    kvmppc_uvmem_get_page（） 会在 kvmppc_uvmem_bitmap 中设置位、分配 kvmppc_uvmem_page_pvt 结构、将 GFN 标记为 KVMPPC_GFN_UVMEM_PFN，然后调用 zone_device_page_init（），将 refcount=1 设为并锁定页面。后续的 goto out_finalize跳过 *mig.dst 分配，因此 migrate_vma_finalize（） 对该页面而言是非 op，并且这些资源都不会被回收。每次发生都会永久消耗固件边界安全内存池 （kvmppc_uvmem_bitmap） 中的一个条目、泄露 pvt 并将 GFN 标记为安全并使 GFN 在 VM 的生命周期内无法使用。孪生 __kvmppc_svm_page_out（） 已经使用 unlock_page（dpage） 正确处理类似的 uv_page_out（） 失败;__free_page（dpage）。在这里应用相同的模式：unlock_page（） 后接 put_page（），后者通过 free_zone_device_folio（） 链接到 kvmppc_uvmem_folio_free（） 中，以清除位图位、释放 pvt 并重置 GFN 状态。只要 uv_page_in（） 对任何 POWER9/10 + Ultravisor/PEF 系统返回错误（例如 UV 池耗尽），即可访问。
    (CVE-2026-98433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98433

medium Nessus 插件 ID 367306

版本 1.10