Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：拒绝尝试同步已启动/加密的vCPU的VMSA;如果vCPU已经启动，即VMSA已被加密，则拒绝同步vCPU状态与其关联的VMSA。在启用SNP的主机上，访问访客私有内存会产生RMP的操作 #PF，使主机陷入恐慌。BUG：无法处理地址：ff1276cbfdf36000 #PF：内核模式下的监督写入访问 #PF：error_code（0x80000003） - RMP违规 PGD 5a31801067 P4D 5a31802067 PUD 40ccfb5063 PMD 40e5954063 PTE 80000040fdf36163 SEV-SNP：PFN 0x40fdf36，RMP条目：[0x6010fffffffff001 - 0x000000000000001f] 哎呀：哎呀：0003 [#1] SMP NPP CPU：33 UID：0 PID：996180 通讯：qemu-system-x86 受污染：G OE 受污染： [O]=OOT_MODULE， [E]=UNSIGNED_MODULE 硬件名称：Dell Inc. PowerEdge R7625/0H1TJT，BIOS 1.5.8 2023年7月21日 RIP： 0010：sev_es_sync_vmsa+0x54/0x4c0 [kvm_amd] 呼叫追踪： <TASK> snp_launch_update_vmsa+0x19d/0x290 [kvm_amd] snp_launch_finish+0xb6/0x380 [kvm_amd] sev_mem_enc_ioctl+0x14e/0x720 [kvm_amd] kvm_arch_vm_ioctl+0x837/0xcf0 [kvm] kvm_vm_ioctl+0x3fd/0xcc0 [kvm]
    __x64_sys_ioctl+0xa3/0x100 x64_sys_call+0xfe0/0x2350 do_syscall_64+0x81/0x10f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP： 0033：0x7ffff673287d </TASK> 注意，KVM漏洞自提交ad73109ae7ec（KVM：提供启动和运行SEV-ES访客的支持）以来就存在，但自加入SNP支持后才对主机构成实际威胁。对于 SV-E，KVM 只需 clobber 访客状态，从主机内核角度来看完全没问题，因为用户空间可以在 sev_launch_update_vmsa（） 之前随时掠夺访客状态。（CVE-2026-31593）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31593

medium Nessus 插件 ID 310466

版本 1.1