Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86完成用户空间 I/O 时不重新检查 L1 拦截在完成生成 I/O 的用户空间退出的指令仿真时请勿重新检查 L1 拦截因为 KVM 已完成该指令阶段即已提交允许 L2 执行 I/O。如果 L1（或主机用户空间）在退出到用户空间期间修改了 I/O 权限位图则 KVM 会将此次访问视为被拦截尽管已经仿真了 I/O 访问。关注 EMULTYPE_NO_DECODE 以检测 KVM 是否正在完成仿真。在 EMULTYPE_NO_DECODE 的三个用户中，只有 complete_emulated_io()（预期接收者）可以访问相关代码。 gp_interception() 的使用与 is_guest_mode() 互斥且 complete_emulated_insn_gp() 会无条件将 EMULTYPE_NO_DECODE 与 EMULTYPE_SKIP 配对。此不良行为由 syzkaller 程序检测到其在用户空间 I/O 退出期间会切换端口 I/O 拦截最终导致 vcpu->arch.pio.count 出现 WARN。count 非零这是因为 KVM 未完成 的仿真I/O 指令。警告：
    CPU23 PID1083 at arch/x86/kvm/x86.c:8039 emulator_pio_in_out+0x154/0x170 [kvm] Modules 中链接
    kvm_intel kvm irqbypass CPU23 UID1000 PID1083 Commrepro Not tainted 6.16.0-rc5-c1610d2d66b1-next-vm #74 NONE 硬件名称QEMU Standard PC(Q35 + ICH9、2009)、BIOS 0.0.0 02 2015 年 6 月 RIP
    0010:emulator_pio_in_out+0x154/0x170 [kvm] PKRU: 55555554 Call Trace: <TASK> kvm_fast_pio+0xd6/0x1d0 [kvm] vmx_handle_exit+0x149/0x610 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xda8/0x1ac0 [kvm] kvm_vcpu_ioctl+0x244/0x8c0 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0x5d/0xc60 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> (CVE-2025-40026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40026

high Nessus 插件 ID 271897

版本 1.8