Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86进入 .vcpu_run() 循环之前仅加载具有客户机值的 DR6 将具有客户机 DR6 值的硬件 DR6 有条件的加载移出核心 .vcpu_run() 修复了 KVM 可通过过时的 vcpu->arch.dr6。当客户机访问 DR 且主机用户空间未调试客户机时KVM 会禁用 DR 拦截并在 VM 进入时将客户机的值加载到硬件并在 VM 退出时保存这些值。这允许访客随意访问 DR例如用于配置断点的一系列 DR 访问仅生成一个 VM-Exit。对于 DR0-DR3VMX 和 SVM 之间的逻辑/行为相同以及 KVM_DEBUGREG_BP_ENABLED调试客户机的用户空间与 KVM_DEBUGREG_WONT_EXIT使用 DR 的客户机之间的逻辑/行为相同因此 KVM 以通用代码的_outside_处理 DR0-DR3 的加载核心 kvm_x86_ops.vcpu_run() 循环。但对于 DR6，客户机的值无需针对 KVM_DEBUGREG_BP_ENABLED 加载至硬件，并且 SVM 提供了专用的 VMCB 字段，而 VMX 需要软件来手动加载客户机值，因此将客户机的值加载至 DR6 是由 {svm ,vmx}_vcpu_run()即在核心运行循环_内部_完成。不幸的是，在 VM-Exit 上保存客户机值是由通用 x86 发起的，同样是在核心运行循环之外。如果客户机修改 DR6在硬件中当禁用 DR 拦截时而下一个 VM-Exit 是快速路径 VM-Exit则 KVM 将使用 vcpu->arch.dr6 重新加载硬件 DR6 并 clobber 客户机的实际值。该缺陷主要出现在嵌套 VMX 的情况中因为 KVM 在快速路径中处理 VMX 抢占定时器而且被修改的硬件 DR6客户机上下文中和被客户机软件读取 DR6 之间的时间窗口在嵌套设置中大几个数量级。例如在非嵌套中VMX 抢占定时器需要在 #DB 注入和 #DB 处理程序读取 DR6 之间精确触发而对于 KVM-on-KVM 设置硬件 DR6 脏的窗口一直延伸到 #DB 处理程序读取 DR6 L1 将 DR6 写入 VMRESUME（在 L1 中）。L1 的视图========== <L1 disables DR interception> CPU 0/KVM-7289 [023] d.... 2925.640961: kvm_entry: vcpu 0 AL1 写入 DR6 CPU 0/KVM-7289 [023] d.... 2925.640963<hack>: 设置 DR, DR6 = 0xffff0ff1 BCPU 0/KVM-7289 [023] d....
    2925.640967kvm_exitvcpu 0 reason EXTERNAL_INTERRUPT intr_info 0x800000ec DL1 读取 DR6，arch.dr6 = 0 CPU 0/KVM-7289 [023] d.... 2925.640969<hack>同步 DR，DR6 = 0xffff0ff0 CPU 0 /KVM-7289 [023] d..
    2925.640976kvm_entryvcpu 0 L2 读取 DR6L1 禁用 DR 拦截 CPU 0/KVM-7289 [023] d....
    2925.640980kvm_exitvcpu 0 reason DR_ACCESS info1 0x0000000000000216 CPU 0/KVM-7289 [023] d..
    2925.640983kvm_entryvcpu 0 CPU 0/KVM-7289 [023] d.... 2925.640983<hack>设置 DRDR6 = 0xffff0ff0 L2 检测故障 CPU 0/KVM-7289 [023] d.... 2925.640987kvm_exitvcpu 0 原因 HLT L1 读取 DR6确认失败 CPU 0/KVM-7289 [023] d.... 2925.640990<hack>同步 DR、DR6 = 0xffff0ff0 L0 的视图
    ========== L2 读取 DR6arch.dr6 = 0 CPU 23/KVM-5046 [001] d.... 3410.005610: kvm_exit: vcpu 23 reason DR_ACCESS info1 0x0000000000000216 CPU 23/KVM-5046 3410.005610001] 3410.005610...
    kvm_nested_vmexit_injectreasonDR_ACCESS ext_inf10x0000000000000216 CPU 23/KVM-5046 [001] d..
    3410.005610kvm_entry: vcpu 23 CPU 23/KVM-5046 [001] d.... 3410.005611kvm_exit: vcpu 23 reason VMREAD CPU 23/KVM-5046 [001] d.... 3410.005611kvm_entry: vcpu 23 CPU 23/KVM-5046 [001] d.... 3410.
    ---truncated--- (CVE-2025-21839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21839

medium Nessus 插件 ID 246991

版本 1.12