Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：arm64：当 kvm_get_cap_for_kvm_ioctl（） 未在 中发现 ioctl 编号时，不对受保护模式中的未知 VM ioctl 发出警告 kvm_pkvm_ioctl_allowed（） 会发出警告，而 kvm_arch_vm_ioctl（） 会针对通用代码无法处理的每个数字调用该 ioctl 编号 vm_ioctl_caps[]，因此来自用户空间的 ioctl（vm_fd， 0xdeadbeef） 会污染 pKVM 主机并在panic_on_warn下造成错误。查找被提供用户空间输入：返回 false，用户空间在没有 pKVM 的主机上获取针对该数字返回的 -EINVAL kvm_arch_vm_ioctl（）。
    (CVE-2026-98470)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98470

high Nessus 插件 ID 367469

版本 1.2