Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：在MMIO片段中使用scratch字段来存储较小的写值。当退出用户空间处理模拟MMIO写入时，如果数据负载大小不超过8字节，即能容纳在一个区块内，则将待写入值复制到MMIO片段中的scratch字段，而不是直接指向源值。这修复了一类“释放后使用”错误，即模拟器使用栈上的本地变量作为源，写入分割了页面边界，且两个页面都是MMIO页面时，就会出现的漏洞。由于KVM的ABI只允许物理连续的MMIO请求，拆分MMIO页面的访问被分成两个片段，一次发送到用户空间。当KVM尝试完成用户空间MMIO以响应第一个片段后的KVM_RUN时，KVM会检测第二个片段并生成第二个用户空间出口，并引用栈上变量。问题最明显的是第二个KVM_RUN由独立任务执行，此时启动任务的堆栈可能显示为真正释放的数据。
    ================================================================== bug：KASAN：在 complete_emulated_mmio+0x305/0x420 在 addr ffff888009c378d1 任务 syz-executor417/984 读取大小为 1 的 d_fff888009c378d1 任务 CPU：1 PID：984 通讯：syz-executor417 未受污染 5.10.0-182.0.0.95.h2627.eulerosv2r13.x86_64 #3 硬件名称：QEMU 标准 PC（i440FX + PIIX，1996），BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 2014/04/01 呼叫追踪：dump_stack+0xbe/0xfd print_address_description.constprop.0+0x19/0x170
    __kasan_report.cold+0x6c/0x84 kasan_report+0x3a/0x50 check_memory_region+0xfd/0x1f0 memcpy+0x20/0x60 complete_emulated_mmio+0x305/0x420 kvm_arch_vcpu_ioctl_run+0x63f/0x6d0 kvm_vcpu_ioctl+0x413/0xb20
    __se_sys_ioctl+0x111/0x160 do_syscall_64+0x30/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 RIP：
    0033：0x42477d 代码： <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007faa8e6890e8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffda RBX：
    00000000004d7338 RCX： 000000000042477d RDX： 000000000000000000 RSI： 00000000000ae80 RDI： 0000000000000005 RBP： 000000000004d7330 R08： 00007fff28d546df R09： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R10R11
    0000000000000246 R12： 00000000004d733c R13： 000000000000000000 R14： 000000000040a20 R15： 00007fff28d54720 有bug的地址属于页面：page： 0000000029F6A428 refcount：0 mapcount：0 mapping：000000000000000000 index：0x0 pfn：0x9c37 flags： 0xfffffc0000000（node=0|zone=1|lastcpupid=0x1fffff） RAW： 000FFFFFC0000000 000000000000000 ffffea00000270dc8 00000000000000000000000 RAW： 000000000000000000000000000000000000000000000FFFFFFFF 000000000000000000000000000000000000000马车周围地址：FFFF888009C37780： FF FF FF ffff ff888009c378009c37800： FF FF ff >ffff88009c37880： FF FF ff ^ FFFF888009C37900： FF FF FF FF ffff888009c37980： FF FF FF ================================================================== 该漏洞也可以通过针对 KVM 单元测试（Unit-Test）重现，通过破解 KVM 填充 complete_emulated_mmio（） 中的大型堆栈变量， 即
    通过用垃圾覆盖数据值。将 scratch 字段的使用限制在 8 字节或更小的访问范围内，并且只能写入，因为较大的访问和读取不会受到模拟器实现细节的影响，但要添加合理性检查，确保这些细节未来不会改变。
    具体来说，KVM 从不对超过 8 字节的访问使用栈内变量，例如在仿真器上下文中使用操作数，且 *al ---truncated--- （CVE-2026-31588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31588

high Nessus 插件 ID 310504

版本 1.5