Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM： SVM： 当 AVIC 处于（取消）激活状态时，设置/清除 CR8 写入拦截 当 AVIC 被（取消）激活时，明确设置/清除 CR8 写入拦截，以修复 KVM 在 AVIC 激活后仍然启用拦截这一缺陷。例如，如果 AVIC 停用时 KVM 仿真 INIT=>WFS，CR8 将永久保持拦截状态。就其本身而言，悬摆的 CR8 拦截只是一个性能问题，但结合提交 d02e48830e3f 修复的 TPR 同步缺陷（KVM：SVM：即使 AVIC 处于活动状态，也将 TPR 从 LAPIC 同步到 VMCB：：V_TPR），悬摆拦截对 Windows 客户机来说是致命的，因为硬件看到的 TPR 与现实严重不同步。请注意，VMX 不受该缺陷的影响，因为TPR_THRESHOLD在启用虚拟中断传递时（即当 APICv 在 KVM 的世界中处于活动状态时）会被明确忽略。也就是说，不需要触发 update_cr8_intercept（），这绝对是 SVM 实现缺陷/细节。警告 如果 AVIC 在活动时 KVM 获得 CR8 写入 #VMEXIT，因为 KVM 始终不应进入启用 AVIC 和拦截 CR8 写入的客户机。[用于avic_deactivate_vmcb的 Squash 补丁。- 保罗] （CVE-2026-43483）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43483

medium Nessus 插件 ID 314485

版本 1.14