Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SVM：修复 sev_dbg_crypt（） 中用于加密路径的页面溢出 在 sev_dbg_crypt（） 中，每次迭代传输长度受源页面偏移量 （PAGE_SIZE - s_off） 限制，而不是由目标页面偏移量 （PAGE_SIZE - d_off） 限制。d_off > s_off时，加密路径 （__sev_dbg_encrypt_user） 使用单页中间缓冲区 （dst_tpage） 执行读取-修改-写入：1. 发出 PSP 命令之前，__sev_dbg_decrypt（） 将大小扩展为 round_up（len + （d_off &; 15）， 16）。如果长度 + （d_off &; 15） > PAGE_SIZE，PSP 写入超过 4096 字节dst_tpage分配的终点。2. 在相同条件下，后续 memcpy（）/copy_from_user（） 变成 page_address（dst_tpage） + （d_off &; 15） 的“len”字节最多溢出 15 个字节。触发示例：s_off = 0，d_off = 1，debug.len = PAGE_SIZE - 指示 PSP 将 round_up（4097， 16） = 4112 字节写入到 4096 字节缓冲区。通过同时将 len 界定为 （PAGE_SIZE - d_off） 来修复，此检查与 sev_send_update_data（） 已针对其单页客户机区域执行的检查相同。================================================================== 缺陷：KASAN：sev_dbg_crypt+0x993/0xd10 中的 slab-after-free 使用 [kvm_amd] 在地址 ff110062293bb009 处按任务写入大小为 4095 CPU sev_dbg_test/228214 CPU：96 UID：0 PID：228214 通信：sev_dbg_test 受感染：G U W 7.0.0-smp-- 5ce9b0c48211-dbg #156 PREEMPTLAZY 受感染：[U]=USER，[W]=WARN 硬件名称：Google Astoria/astoria，BIOS 0.20250817.1-0 2025 年 8 月 25 日调用跟踪： <TASK> dump_stack_lvl+0x54/0x70 print_report+0xbc/0x260 kasan_report+0xa2/0xd0 kasan_check_range+0x25f/0x2c0 __asan_memcpy+0x40/0x70 sev_dbg_crypt+0x993/0xd10 [kvm_amd] sev_mem_enc_ioctl+0x33c/0x450 [kvm_amd] kvm_vm_ioctl+0x65d/0x6d0 [KVM] __se_sys_ioctl+0xb2/0x100 do_syscall_64+0xe8/0x870 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 有缺陷的地址属于物理页面：page：refcount： 1 mapcount：0 mapping：000000000000000000 index：0x7fe72b6a0 pfn：0x62293bb memcg：ff11000112827d82 flags： 0x1400000000000000（node=1|zone=1） raw： 14000000000000000000 000000000000000000 dead0000000000122 000000000000000000 raw： 00000007fe72b6a0 00000000000000000001ffffffff ff11000112827d82 页面转储原因是： kasan： 检测到错误访问 错误地址周围的内存状态： ff110062293bbf00：
    00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff110062293bbf80： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ff110062293bc000： fa fb fb fb fb fb fb fc ^ ff110062293bc080： fa fb fb fb fb fc ff110062293bc100： fa fb fb fb fb fb fb fb fb fc fc fc ================================================================== 禁用内核感染导致的锁定调试 [sean：添加示例 KASAN splat、补丁和stable@] （CVE-2026-63794）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63794

high Nessus 插件 ID 327836

版本 1.17