Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMarm64不引退中止的 MMIO 指令 对于不支持的 MMIO 访问向客户机返回中止是 KVM UAPI 中有记录的功能。不过很明显此检测的测试有限因为用户空间可轻易在 MMIO 中造成警告返回WARNING: CPU: 0 PID: 30558 at arch/arm64/include/asm/kvm_emulate.h:536 kvm_handle_mmio_return+0x46c/ 0x5c4 arch/arm64/include/asm/kvm_emulate.h:536 调用跟踪 kvm_handle_mmio_return+0x46c/0x5c4 arch/arm64/include/asm/kvm_emulate.h:536 kvm_arch_vcpu_ioctl_run+0x98/0x15b4 arch/arm64/kvm/arm.c 1133 kvm_vcpu_ioctl+0x75c/0xa78 virt/kvm/kvm_main.c:4487 __do_sys_ioctl fs/ioctl.c:51 [inline] __se_sys_ioctl fs/ioctl.c:893 [inline] __arm64_sys_ioctl+0x14c/0x1c8 fs/ioctl.inv:893 arch/arm64/kernel/syscall.c:35 [内联] invoke_syscall+0x98/0x2b8 arch/arm64/kernel/syscall.c:49 el0_svc_common+0x1e0/0x23c arch/arm64/kernel/syscall.c:132 do_el0_svc+0x48/ 0x58 arch/arm64/kernel/syscall.c:151 el0_svc+0x38/0x68 arch/arm64/kernel/entry-common.c:712 el0t_64_sync_handler+0x90/0xfc arch/arm64/kernel/entry-common.c:730 el0t_64_sync+ 0x190/0x194 arch/arm64/kernel/entr y.S:598 splat 抱怨 KVM 正在推进 PC 当一个异常待定时即 KVM 正在停用 MMIO 指令尽管有一个待定的同步外部中止。Womp womp。通过在存在待定同步异常的情况下跳过所有 MMIO 仿真修复明显的 UAPI 缺陷。请注意虽然用户空间能够待定异步异常SError、IRQ 或 FIQ但在这种情况下停用 MMIO 指令仍可安全因为 (1) 根据定义其为异步类型且 (2) KVM 依赖于硬件支持待定/传递这些异常而不是软件状态机以推进 PC。 (CVE-2024-53196)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53196

medium Nessus 插件 ID 230840

版本 1.10