Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域。根据 GHCB 规范，使用 GHCB v2+ 时，需要将软件擦除区域设在 GHCB 的共享缓冲区中。请注意，诸如页状态变更 （PSC） 之类的请求依赖于此行为，因为客户机在发出请求时无法提供长度，即客户机负载的大小由共享缓冲区的大小限制。无法强制使用 GHCB 以及一系列其他缺陷可让恶意 SNP 客户机损坏主机内核堆内存并泄漏主机堆布局信息。setup_vmgexit_scratch（） 通过 kvzalloc（exit_info_2） 分配缓冲区，其中exit_info_2由客户机控制。exit_info_2=24 时，这会在 kmalloc-cg-32（32 字节 slab 对象）中产生 24 字节的分配。缓冲区会保留一个 8 字节的 psc_hdr 后跟 8 字节的 psc_entry struct，因此只有 entries[0] 和 entries[1] 在界内。snp_begin_psc（） 对照 VMGEXIT_PSC_MAX_COUNT （253） 但不对照实际缓冲区大小验证end_entry：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 检查 253，而不是缓冲区 snp_complete_psc（svm， ...）; 返回 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 当 idx >= 2 时的 OOB 客户机设置 end_entry=10+，导致主机迭代 OOB 到相邻 slab 对象的条目[2+]。对于每个 OOB 条目： - 主机读取 8 个字节（OOB 读取/信息泄漏 oracle） - 如果数据通过 PSC 验证，
    __snp_complete_one_psc（） 将 cur_page = 1 或 512 写入条目 （OOB WRITE， sev.c：3806） - 如果验证失败，错误响应会揭示相邻内存是零还是非零（向客户机泄露信息） 客户机控制分配大小 （exit_info_2）、条目范围 （cur_entry/end_entry），并且可以触发无限的 VMGEXIT 以重复命中不同的 slab 位置。通过利用各种缺陷，恶意 SEV-SNP 客户机可以：- OOB 读取相邻 kmalloc-cg-32 对象（堆布局泄露）- OOB 将 cur_page 位写入相邻对象（堆损坏） - 触发 VMGEXIT 上的释放后使用条件，例如启用 KASAN 时，PoC 客户机模块的单个 insmod 会产生 73 个 KASAN 报告：缺陷：
    KASAN：任务 qemu-system-x86/2199 在地址 ffff888219ffb5e0 处的 snp_begin_psc+0x126/0x890 中的 slab-out-bound-bound 读取 大小为 8 缺陷：KASAN：在 snp_begin_psc+0x468/0x890 中的 slab-out-bound 通过任务 qemu-system-x86/2199 在地址 ffff888351566648 处写入大小为 8 错误地址属于 ffff888XXXXXXXXXXX 中的对象，该对象属于大小为 32 的缓存 kmalloc-cg-32 有缺陷的地址位于分配的 32 字节区域右侧 N 字节处 [ffff888XXXXXXXXX， ffff888XXXXXXXXX） 细分：62 slab-Out-Bounds（读取 + 写入超出分配） 7 slab-use-after-free-4 use-after-free 全部感谢 Stan 的精彩描述和重现！[sean：写入变更日志]（CVE-2026-53360）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53360

high Nessus 插件 ID 325341

版本 1.13

版本 1.12

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.3

版本 1.2

版本 1.1

版本 1.13 Sep 2, 2026, 12:19 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609020019
版本 1.12 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
版本 1.10 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608250540
版本 1.9 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
版本 1.8 Aug 1, 2026, 2:26 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010226
版本 1.7 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
版本 1.6 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
版本 1.5 Jul 21, 2026, 12:41 AM Detection (updated detection logic) Plugin Feed: 202607210041
版本 1.3 Jul 9, 2026, 1:09 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607091309
版本 1.2 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
版本 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547