Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式以前提交 ed129ec9057f (KVMx86
    在 vCPU 重置时强制离开嵌套模式解决了嵌套模式中发生的三重错误可导致释放后使用情况的问题。但是该提交未处理系统管理模式 (SMM) 的类似情况。此遗漏会导致当 vCPU 位于 SMM 中KVM 在 SHUTDOWN 拦截后强制执行 vCPU INIT 时会触发 WARN。此情况使用 Syzkaller 重现了1) 创建 KVM 虚拟机和 vCPU 2) 发送 KVM_SMI ioctl 以明确进入 SMM 3) 执行无效指令造成连续异常并最终导致三重错误 问题表现为如下
    WARNINGCPU: 0 PID: 25506 at arch/x86/kvm/x86.c:12112 kvm_vcpu_reset+0x1d2/0x1530 arch/x86/kvm/x86.c:12112 模块在 CPU: 0 PID: 25506 Comm: syz- executor.0 未受感染 6.1.130-syzkaller-00157-g164fe5dde9b6 #0 硬件名称QEMU Standard PC (i440FX + PIIX, 1996)、BIOS 1.12.0-1 04/01/2014 RIP0010:kvm_vcpu_reset+0x1d2/0x1530 arch/x86 /kvm/x86.c:12112 调用跟踪 <TASK> shutdown_interception+0x66/0xb0 arch/x86/kvm/svm/svm.c:2136 svm_invoke_exit_handler+0x110/0x530 arch/x86/kvm/svm/svm.c:3395 svm_handle_exit +0x424/0x920 arch/x86/kvm/svm/svm.c:3457 vcpu_enter_guest arch/x86/kvm/x86.c:10959 [inline] vcpu_run+0x2c43/0x5a90 arch/x86/kvm/x86.c:11062 kvm_arch_vcpu_ioctl_run+ 0x50f/0x1cf0 arch/x86/kvm/x86.c:11283 kvm_vcpu_ioctl+0x570/0xf00 arch/x86/kvm/../../../virt/kvm/kvm_main.c:4122 vfs_ioctl fs/ioctl.c 51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl fs/ioctl.c:856 [inline] __x64_sys_ioctl+0x19a/0x210 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscal l_64+0x35/0x80 arch/x86/entry/common.c:81 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 从架构上来说当 CPU 处于 SMM 时INIT 会被阻断因此 kvm_vcpu_reset() 中的 KVM 的 WARN() 以防止 KVM 缺陷例如检测 INIT 的错误仿真。
    SVM 上的 SHUTDOWN 是一种奇怪的边缘情况其中 KVM 需要对 VMCB 执行 _something_ sane 因为它在技术上是未定义的而 INIT 是给定 KVM 的 ABI 的最不糟糕的选择。因此，应加倍努力在 SHUTDOWN 时填充 INIT，并强制 vCPU 退出 SMM 以避免任何异常情况和 WARN。由 Linux Verification Center (linuxtesting.org) 通过 Syzkaller 发现。 [sean消息变更日志请明确这不是架构行为] (CVE-2025-37957

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37957

high Nessus 插件 ID 249935

版本 1.27