Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMSVM如果替换 INT3/INTO则不跳过不相关的指令当从 INT3、INT0 或选定的 INTn 指令重新注入软中断时丢弃异常并重试指令如果更改了代码流（例如通过不同的 vCPU）当 CPU 执行指令与 KVM 解码指令以获得下一个 RIP 时之间。正如 commit 6ef88d6e36c2 所有效预测的 (KVM
    SVM重新注入 INT3/INTO 而不是重试指令无法验证是否解码了正确的 INTn 指令 会因解码错误的指令从而指定错误的下一个 RIP而有效破坏客户机状态。此缺陷在 Linux 客户机中最常表现为 Oops静态分支检查中的 int3 错误。在 Linux 中启用或禁用静态分支会使用内核的文本 poke 代码修补机制。为在其他 CPU 可能正在执行的情况下修改代码Linux暂时将原始指令的第一个字节替换为 int3 (opcode 0xcc)然后在新代码流中修补第一个字节以外的代码最后将 int3 替换为 int3 (opcode 0xcc)。会生成新代码流的第一个字节。如果 CPU 在修改代码时命中 int3即执行代码则来宾机内核必须查找 RIP 以确定如何处理 #BP例如通过仿真新指令。如果 RIP 不正确，则此查找失败，并且客户机内核会发生错误。通过入侵客户机内核在主机上运行 drgn 脚本[2] 时重复检查静态分支 [1] 以不断换出包含客户机 TSS 的内存此缺陷几乎会立即重现。 [1]
    https://gist.github.com/osandov/44d17c51c28c0ac998ea0334edf90b5a [2]
    https://gist.github.com/osandov/10e45e45afa29b11e0c7209247afc00b (CVE-2025-68259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68259

high Nessus 插件 ID 278898

版本 1.35