Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86/mmu即使在创建 MMIO SPTE 时也终止/转换现有的 SPTE 安装仿真的 MMIO SPTE时*在终止/转换现有 SPTE如果存在于阴影中之后*执行此操作。虽然提交 a54aa15c6bda3 关于由于 _guest_ 写入而无法将 shadow-present SPTE 转换为 MMIO SPTE 的描述是正确的但它无法考虑对 KVM 范围之外的客户机内存的写入。例如
    如果主机用户空间修改了被遮蔽的 gPTE 以从 memslot 切换到 emulted MMIO然后客户机命中了相关页面错误则 KVM 将在没有首先切换遮蔽存在 SPTE 的情况下安装 MMIO SPTE。
    ------------[ cut here ]------------ is_shadow_present_pte(*sptep) 警告arch/x86/kvm/mmu/mmu.c:484 at mark_mmio_spte +0xb2/0xc0 [kvm]、 CPU#0vmx_ept_stale_r/4292 模块已链接到 kvm_intel kvm irqbypass CPU: 0 UID: 1000 PID: 4292 Comm: vmx_ept_stale_r 未受感染 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT 硬件名称QEMU Standard PC (Q35 + ICH92009)BIOS 0.0.0 2015 年 2 月 6 日 RIP
    0010:mark_mmio_spte+0xb2/0xc0 [kvm] 调用跟踪 <TASK> mmu_set_spte+0x237/0x440 [kvm] ept_page_fault+0x535/0x7f0 [kvm] kvm_mmu_do_page_fault+0xee/0x1f0 [kvm] kvm_mmu_page_fault+0x8_cexvmit+0xvmit /0x5a0 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc55/0x1c20 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0x730 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x47fa3f </TASK> ---[ end trace 0000000000000000 ]--- (CVE-2026-23401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23401

medium Nessus 插件 ID 304626

版本 1.8