Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM明确验证目标 vCPU 在 kvm_get_vcpu() 中是否在线明确验证目标 vCPU 在钳制 kvm_get_vcpu() 中的索引之前_完全在线。如果索引错误，nospec 限定将生成“0”，即 KVM 将返回 vCPU0 而不是 NULL。实际上，该缺陷不太可能造成问题，因为仅当用户空间或来宾机有缺陷或行为不当时（例如 KVM 可能向 vCPU0 发送中断，而不是将其丢弃）时它才会起作用。不过，由于 KVM 为 vCPUs 数组使用了 xarray，因此在向用户空间发布 vCPU 之前（参见提交 c5b077549136 (KVM：将 kvm->vcpus 数组转换为 xarray)），也就是在保证 vCPU 创建成功之前，在 online_vcpus 中返回不应该存在的 vCPU0 是有问题的。因此，如果 vCPU0 被取消引用，而 kvm_vm_ioctl_create_vcpu() 因错误退出 vCPU 创建并释放 vCPU0，那么错误地提供对 vCPU0 的访问将触发使用后释放。提交 afb2acb2e3a3（KVM：修复 vcpu_array[0] 竞赛）掩盖了这一问题，但同时也带来了一个无法解决的拆卸难题。在 vCPU0 完全联机之前阻止对其进行访问，将允许恢复提交 afb2acb2e3a3，而不会重新引入 vcpu_array[0] UAF 争用。(CVE-2024-58083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58083

high Nessus 插件 ID 232248

版本 1.4

版本 1.1

版本 1.4 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
版本 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327