Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86/mmu：如果根无效或虚拟，则从阴影遍历中逃脱 遍历阴影页表时，如果根是虚拟根，即由零页面备份的顶层页表，但在其他方面不存在的根，则立即终止遍历。如果内存插槽创建与来自 L2 的第 2 阶段页面错误（EPT 冲突或 #NPF）争用，那么如果星形对齐，则 KVM 将尝试使用零页面遍历影子页表并命中空指针取消引用。缺陷：内核空指针取消引用，解决：
    0000000000000021 #PF：内核模式下的监督人读取访问权限 #PF：error_code（0x0000） - 不存在页面 PGD 0 P4D 0 错误：错误：0000 [#1] SMP CPU：30 UID：1000 PID：941 通信：qemu 未受感染 7.2.0-rc2-1b731e5ded48-next-vm #1741 PREEMPTLAZY 硬件名称：QEMU Standard PC（Q35 + ICH9,2009），BIOS 0.0.0 02/06/2015 RIP：0010：__kvm_mmu_invalidate_addr+0xea/0x210 [kvm] 调用跟踪： <TASK> kvm_mmu_invalidate_addr+0x92/0xe0 [kvm] __kvm_inject_emulated_page_fault+0x67/0x80 [kvm] ept_page_fault+0x160/0x850 [kvm] kvm_mmu_do_page_fault+0x102/0x1f0 [kvm] kvm_mmu_page_fault+0x8e/0x6b0 [kvm] vmx_handle_exit+0x163/0x640 [kvm_intel] kvm_arch_vcpu_ioctl_run+0x960/0x2120 [kvm] kvm_vcpu_ioctl+0x2c7/0x970 [kvm] __x64_sys_ioctl+0x90/0xd0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP： 0033：0x7f606d0b53bb 适时地针对完全无效的根强化影子遍历，但警告，因为所有调用方都预期/需要预检查有效的根。在虚拟根情况下不要警告，因为使用虚拟根的全部意义在于提供足够有效的根以进入客户机，即它应该适用于除 *需要* 了解虚拟根的流以外的所有流。或者，KVM 可为虚拟根分配专用页面和关联的影子页面结构，这非常诱人，因为这种方法应该更能抵御意外行为。但这将是一个更大、因此风险更大的变化，而不是简单地终止假根的行走。（CVE-2026-98717）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98717

high Nessus 插件 ID 367480

版本 1.7