Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM在取消分配 irqfd 时不改写 irqfd 路由类型在取消分配 KVM_IRQFD 时不要改写 IRQ 路由条目的 irqfd 副本因为这样做会破坏 x86 和 arm64 可明确查找 KVM_IRQ_ROUTING_MSI 上的 kvm_arch_irq_bypass_del_ Producer()。相反，要处理并发的路由更新，请在使用路由信息之前验证 irqfd 是否仍然活动。x86 和 arm64 缺陷以及 kvm_arch_update_irqfd_routing() 中的另一个缺陷见下文即为一例在不通知 arch 代码的情况下重新整理条目类型不仅令人意外而且容易出错。检查 irqfd 是否处于活动状态还有一个好处可以方便地记录 _why_ KVM 不得为正在取消分配的 irqfd 消耗其路由条目:
    *在*eventfd 分离之前)将不再通过 kvm_irq_routing_update() 接收更新因此 KVM 可以使用过时的路由信息传递事件相对于返回用户空间的 KVM_SET_GSI_ROUTING。还有一个更好的好处明确检查 irqfd 是否处于活动状态可修复一个与重写尝试阻止的缺陷类似的缺陷如果停用 irqfd然后更改其路由kvm_irq_routing_update() 将不会调用 kvm_arch_update_irqfd_routing()因为 irqfd 不在列表中。因此如果 irqfd 处于绕过模式下将继续使用旧的路由信息发布 IRQ。至于 kvm_arch_irq_bypass_del_ Producer()重写路由类型会导致 KVM 错误地将 IRQ 保持在绕过模式其中在 AMD 上问题尤其严重因为 KVM 跟踪发布到列表中其生命周期与 irqfd 相关的 vCPU 的 IRQ。如果没有 KASAN 的帮助无法检测释放后使用AMD 上最常见的症状是 amd_iommu_update_ga() 中的空指针取消引用这是因为重新分配和归零用于 irqfd 结构的内存而导致 irqfd->irq_bypass_data 为空当由 avic_update_iommu_vcpu_affinity() 读取时缺陷缺陷内核空指针取消引用地址
    0000000000000018 #PF内核模式下的监控程序读取访问 #PFerror_code(0x0000) - not-present page PGD 40cf2b9067 P4D 40cf2b9067 PUD 408362a067 PMD 0 Oops: Oops0000 [#1] SMP CPU: 6 UID: 0 PID: 40383 Comm其他
    vfio_irq_test 受感染GUWO 6.19.0-smp--5dddc257e6b2-irqfd #31 NONE 受感染[U]=USER、[W]=WARN、[O]=OOT_MODULE 硬件名称Google, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 34.78.2-0 2025 年 9 月 5 日RIP
    0010:amd_iommu_update_ga+0x19/0xe0 调用跟踪 <TASK> avic_update_iommu_vcpu_affinity+0x3d/0x90 [kvm_amd]
    __avic_vcpu_load+0xf4/0x130 [kvm_amd] kvm_arch_vcpu_load+0x89/0x210 [kvm] vcpu_load+0x30/0x40 [kvm] kvm_arch_vcpu_ioctl_run+0x45/0x620 [kvm] kvm_vcpu_ioctl+0x571/0x6a0 [kvm] __se_sys_ioctl+0x6d/0xb0 do_syscall_64+0x6f/0x9d0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x46893b </TASK> ---[ end trace 0000000000000000 ]--- 如果 AVIC 在 irfd 取消分配时被禁止则此缺陷将表现为列表损坏例如在下一个 irqfd 分配时。 list_add 损坏。 next->prev 应为 prev (ffff8d474d5cd588)但实际为 0000000000000000。(next=ffff8d8658f86530)。 ------------[在此处切换]------------ lib/list_debug.c:31! 的内核缺陷错误操作码无效 0000 [#1] SMP CPU128 UID0 PID
    80818 Commvfio_irq_test 受感染GUWO 6.19.0-smp--f19dc4d680ba-irqfd #28 NONE 受感染[U]=USER、[W]=WARN、[O]=OOT_MODULE 硬件名称Google, Inc. Arcadia_IT_80/Arcadia_IT_80、BIOS 34.78.2-0 09/ 05/2025 RIP: 0010:__list_add_valid_or_report+0x97/0xc0 Call Trace: <TASK> avic_pi_update_irte+0x28e/0x2b0 [kvm_amd] kvm_pi_update_irte+0xbf/0x190 [kvm] kvm_arch_irq_bypass_add_producer+0x72/0x90 [kvm] irq_bypass_register_consumer+0xcd/0x170 [irqbypa
    ---truncated--- (CVE-2026-23198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23198

medium Nessus 插件 ID 299082

版本 1.21