Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：使用 MMIO 片段中的暂存字段保存较小的写入值 退出到用户空间以提供仿真 MMIO 写入时，如果数据负载的大小小于或等于 8 字节（即可以容纳到单个区块中），而不是将片段直接指向源值，则将待写入值复制到 MMIO 片段中的暂写字段。这修复了一类释放后使用缺陷，当仿真器使用堆栈上的本地变量作为源来启动写入，写入拆分页面边界时，*并且*两个页面都是 MMIO 页面时，就会发生这些缺陷。由于 KVM 的 ABI 仅允许物理上连续的 MMIO 请求，拆分 MMIO 页面的访问被分成两个片段，并且一次发送到一个用户空间。KVM 尝试完成用户空间 MMIO 以响应第一个片段之后的KVM_RUN时，KVM 将检测第二个片段并生成第二个用户空间退出，并引用堆栈上的变量。如果单独的任务执行第二个KVM_RUN，则此问题最为明显，在这种情况下，启动任务的堆栈会显示为真正释放的数据。
    ==================================================================缺陷：KASAN：complete_emulated_mmio+0x305/0x420 中的释放后使用 任务 syz-executor417/984 在地址 ffff888009c378d1 处读取大小为 1 CPU：1 PID：984 通信：syz-executor417 未受感染 5.10.0-182.0.0.95.h2627.eulerosv2r13.x86_64 #3 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 2014 年 4 月 1 日调用跟踪：dump_stack+0xbe/0xfd print_address_description.constprop.0+0x19/0x170
    __kasan_report.cold+0x6c/0x84 kasan_report+0x3a/0x50 check_memory_region+0xfd/0x1f0 memcpy+0x20/0x60 complete_emulated_mmio+0x305/0x420 kvm_arch_vcpu_ioctl_run+0x63f/0x6d0 kvm_vcpu_ioctl+0x413/0xb20
    __se_sys_ioctl+0x111/0x160 do_syscall_64+0x30/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 RIP：
    0033：0x42477d 代码： <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007faa8e6890e8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffffda RBX：
    00000000004d7338 RCX： 000000000042477d RDX： 00000000000000000 RSI： 0000000000000ae80 RDI： 0000000000000005 RBP： 00000000004d7330 R08： 00007fff28d546df R09： 00000000000000000 R10： 0000000000000000 R11：
    0000000000000246 R12： 0000000000004d733c R13： 00000000000000000 R14： 0000000000040a200 R15： 00007fff28d54720 有缺陷的地址属于 page： page：： 0000000029f6a428 refcount：0 mapcount：0 mapping：0000000000000000 index：0x0 pfn：0x9c37 flags：0xfffffc0000000（node=0|zone=1|lastcpupid=0x1fffff） raw： 000fffffc000000000000000000000 ffffea00000270dc8 0000000000000000000 raw： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000周围有缺陷的地址：ffff888009c37780： ff ff ffff888009c37800： ff ff ff >ff ff ff ff ffff888009c37980： ff ff ff ================================================================== 也可以通过破解 KVM 填充 complete_emulated_mmio（） 中的大型堆栈上变量，使用目标 KVM-Unit-Test 重现该缺陷， 即
    通过用垃圾覆盖数据值。将暂存字段的使用限制为 8 字节或更小的访问，并且仅限于写入，因为由于仿真器中的实现详细信息，较大的访问和读取不受到影响，但请添加健全性检查以确保这些详细信息未来不会发生更改。
    具体而言，KVM 从不将堆栈上的变量用于大于 8 字节的访问，例如在仿真器上下文中使用操作数，以及 *al ---truncated--- （CVE-2026-31588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31588

high Nessus 插件 ID 310504

版本 1.26