Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMSVM如果下一个 RIP 无效则跳过 VM-Exit 上的快速路径仿真如果下一个 RIP 无效则在 SVM 的 VM-Exit 处理程序中跳过 WRMSR 和 HLT 快速路径例如因为 KVM 以 nrips=false运行。如果 CPU 不提供下一个 RIP，并且获取要解码的指令字节需要读取客户机内存，SVM 必须解码和仿真才能跳过该指令。通过仿真器读取客户机内存会造成错误即会休眠这是不允许的因为快速路径处理程序会在禁用 IRQ 的情况下运行。BUG：
    从位于 ./include/linux/uaccess.h:106 的无效上下文调用的休眠函数 in_atomic()1，irqs_disabled()1，non_block: 0，pid: 32611，nameqemu preempt_count: 1，预期：0 INFO lockdep 已关闭。 irq 事件标记30580 hardirqs last enabled at (30579): [<ffffffffc08b2527>] vcpu_run+0x1787/0x1db0 [kvm] hardirqs last disable at (30580): [<ffffffffb4f62e32>]
    __schedule+0x1e2/0xed0 softirqs 上次启用的时间为 (30570)[<ffffffffb4247a64>] fpu_swap_kvm_fpsate+0x44/0x210 softirqs 上次禁用的时间为 (30568)[<ffffffffb4247a64>] fpu_swap_kvm_fpsstate+0x44/0x210 CPU: 298 UID: 0 PID: 32611 Comm qemu 感染的 GU 6.16.0-smp-- e6c618b51cfe-sleep #782 NONE 感染的 [U]=USER 硬件名称 Google Aseria-Turin/aseria, BIOS 0.20241223.2-0 01/17/2025 调用跟踪 <TASK> dump_stack_lvl+0x7d /0xb0 __might_resched+0x271/0x290
    __might_fault+0x28/0x80 kvm_vcpu_read_guest_page+0x8d/0xc0 [kvm] kvm_fetch_guest_virt+0x92/0xc0 [kvm]
    __do_insn_fetch_bytes+0xf3/0x1e0 [kvm] x86_decode_insn+0xd1/0x1010 [kvm] x86_emulate_instruction+0x105/0x810 [kvm] __svm_skip_emulated_instruction+0xc4/0x140 [kvm_amd] handle_fastpath_invd+0xc4/0x1a0 [kvm] vcpu_run+0x11a1/0x1db0 [kvm] kvm_arch_vcpu_ioctl_run+ 0x5cc/0x730 [kvm] kvm_vcpu_ioctl+0x578/0x6a0 [kvm] __se_sys_ioctl+0x6d/0xb0 do_syscall_64+0x8a/0x2c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f479d57a94b </TASK> Note, this is essentially a reapply of commit 5c30e8101e8d (KVM: SVM如果下一个 RIP 无效则跳过 VM-Exit 上的 WRMSR 快速路径但理由不同因其他原因跳过指令时KVM 现在会抓取 SRCU。
    (CVE-2025-40038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40038

medium Nessus 插件 ID 271894

版本 1.14