Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在上下文切换逻辑中Xen 尝试在 vCPU 返回到上一个 vCPU 运行所在的 CPU 时跳过 IBPB。虽然这对于 Xen 在 vCPU 之间的隔离是安全的，但这样做会阻止客户机内核在任务之间正确隔离。请考虑1) vCPU 在 CPU A 上运行任务 1。2) vCPU 移动到 CPU B在 A 上计划空闲。Xen 跳过 IBPB。 3) 在 CPU B 上来宾机内核从任务 1 切换到 2并发出 IBPB。 4) vCPU 移回 CPU A。Xen 再次跳过 IBPB。现在任务 2 正在 CPU A 上运行任务 1 的训练仍在 BTB 中。 (CVE-2026-23553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23553

low Nessus 插件 ID 296898

版本 1.1