Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - irqchip/gic-v4：如果未探测到 ITS，则不公告 VLPI 在没有 MSI 控制器设备树节点和 GICv4 的系统上意外设置 kvm-arm.vgic_v4_enable=1 时，gic_domain为 NULL 且内核会尝试访问它，从而导致错误。无法处理虚拟地址处的内核空指针取消引用 0000000000000028 内存中止信息：ESR = 0x0000000096000006 CPU：1 UID：0 PID：295 通信：lkvm-static 未受感染 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT 硬件名称：linux，dummy-virt （DT） pstate：81402005 （Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--） pc：
    __irq_domain_instantiate+0x1d4/0x578 LR：__irq_domain_instantiate+0x1cc/0x578 如果主机没有 ITS，则在初始化时将 vLPI 支持设置为 false，以便其正确传播至 kvm_vgic_global_state.has_gicv4。
    (CVE-2026-98877)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98877

medium Nessus 插件 ID 372050

版本 1.3