Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：nSVM：在 L2 的 VMRUN 之后将中断阴影同步到缓存的 vmcb12 在访客模式下 VMRUN 之后，nested_sync_control_from_vmcb02（） 会将 CPU 写入的字段从 vmcb02 同步到缓存的 vmcb12。这是因为缓存的 vmcb12 被用作某些控件的授权副本，并且是保存/还原嵌套状态时的负载。int_state同样由 CPU 写入，特别是位 0（即
    SVM_INTERRUPT_SHADOW_MASK），但其未同步至缓存的 vmcb12。如果KVM_SET_NESTED_STATE在还原路径中处于KVM_SET_VCPU_EVENTS之前，这不会造成问题，因为中断阴影将被正确地还原到 vmcb02（KVM_SET_VCPU_EVENTS会覆盖KVM_SET_NESTED_STATE在 int_state 中还原的内容）。但是，如果KVM_SET_VCPU_EVENTS先于KVM_SET_NESTED_STATE，则中断阴影将被还原为 vmcb01，而不是 vmcb02。这对 L1 而言大多是良性的（延迟中断），但对于 L2 则不然。对于 L2，vCPU 可能挂起（例如，如果唤醒中断在应处于中断阴影中的 HLT 之前提供）。将int_state同步到 nested_sync_control_from_vmcb02（） 中缓存的 vmcb12 以避免此问题。这样，KVM_SET_NESTED_STATE 就可以恢复正确的中断阴影状态，如果随后发生KVM_SET_VCPU_EVENTS，它将使用相同的值对其进行覆盖。（CVE-2026-45987）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45987

medium Nessus 插件 ID 317210

版本 1.12