Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：修复由于意外角色提交而导致的阴影分页释放后使用（KVM：x86：修复由于非预期 GFN 导致的阴影分页释放后使用） 修复了存储的 GFN 和计算的 GFN 之间的阴影分页不匹配;可以通过更改客户机外部的 PDE 映射，然后删除 memslot 来触发该缺陷。rmap_remove（） 调用会遗漏在 PDE 更改后创建的条目，因为叶 SPTE 的 GFN 与结构kvm_mmu_page的 GFN 不匹配。但是，如果修改后的偏微分方程指向非叶页面，则仍然存在类似的漏洞。在这种情况下，可以使 gfn 匹配，但角色不匹配：原来大的 2MB 页面创建了 direct=1 的kvm_mmu_page，而新的 4KB 需要 direct=0 的kvm_mmu_page。但是，kvm_mmu_get_child_sp（） 不会比较角色，因此会重复使用页面。下一步是在新路径上安装叶 （4KB） SPTE，该路径在遍历解析的 gfn 下记录一个 rmap 条目。但是，当该子进程被 zapped 时，其父kvm_mmu_page的 direct=1 且 kvm_mmu_page_get_gfn（） 将 4KB 页面的 gfn 计算为 sp->gfn + 索引，而不是使用 sp->shadowed_translation[] （或旧版内核中的 sp->gfns[]）。因此，它无法删除记录的条目。删除内存插槽时，会释放阴影页面，但 rmap 条目仍然存在，这种情况已得到修复。稍后遍历 gfn（脏日志记录、MMU 通知程序无效等）的代码会取消引用已释放页面中的 sptep，从而造成释放后使用。（CVE-2026-53359）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53359

high Nessus 插件 ID 325339

版本 1.11