Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 不初始化 ioctl（SNP_CONFIG） 的 SNP Sashiko 指出：>如果 SEV 初始化失败，并且 KVM 正在主动运行普通 VM，则>用户空间进程是否会通过 /dev/sev ioctls（例如 > SEV_PDH_GEN）触发此代码路径，并全局将MSR_VM_HSAVE_PA归零？活动 VM 的下一个 VMRUN >执行是否会触发常规保护错误并导致>主机崩溃？如果尚未针对 SNP_CONFIG 初始化 SNP，则拒绝重试初始化。从技术上来说，这是 ABI 中断：以前，如果 SNP 初始化失败，此 ioctl 能够透明地重新触发，如果没有 VM 在运行，则一切正常。希望这足以说明没有人会注意到的极端情况，但有人会注意到，有几个选项：* 对 kvm 执行类似 symbol_get（） 操作，如果加载 KVM，则拒绝初始化 * 重新初始化之前检查每个 CPU 的HSAVE_PA是否有非零数据 * 初始化失败后继续拒绝初始化，直到 ccp 模块卸载 （CVE-2026-64307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64307

medium Nessus 插件 ID 329871

版本 1.8