Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/vmscape添加条件 IBPB 缓解 VMSCAPE 是利用来宾机与用户空间管理程序（如 QEMU）之间的分支预测器隔离不充分的漏洞。现有缓解措施已可保护内核/KVM免受恶意客户机的攻击。通过在 VMexit 后刷新分支预测变量还可保护用户空间。由于是用户空间消耗中毒分支预测变量因此在 VMexit 之后、返回到用户空间之前有条件地发出 IBPB。频繁在虚拟机监控程序和用户空间之间切换的工作负载将产生新 IBPB 的大部分开销。此新 IBPB 未与现有 IBPB 站点集成。例如任务可使用现有的推测控制 prctl() 在上下文切换时获取 IBPB。通过此实现，IBPB 的值会加倍：一个在上下文切换时，另一个在运行用户空间之前。这样做的目的是在 post-embargo 时集成和优化这些案例。 [ dhansen详细说明次优 IBPB 解决方案 ] (CVE-2025-40300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40300

medium Nessus 插件 ID 264766

版本 1.13