Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 不初始化 ioctl（SNP_VLEK_LOAD） 的 SNP Sashiko 指出：>如果 SEV 初始化失败，而 KVM 正在主动运行普通 VM，> 用户空间进程是否会通过 /dev/sev ioctls（例如 > SEV_PDH_GEN）触发此代码路径，并全局归零MSR_VM_HSAVE_PA？活动 VM 的下一个 VMRUN >执行是否会触发常规保护错误并导致>主机崩溃？SNP_VLEK_LOAD的 SEV 固件文档请注意：> SNP_SHUTDOWN时，将删除 VLEK。也就是说，这里的初始化/关机封装程序毫无意义，因为固件无论如何都会立即丢弃密钥。相反，如果之前未初始化 SNP，则拒绝执行任何操作。这是 ABI 中断：以前，这是无操作，几乎可以肯定是用户空间的错误，现在它返回 -ENODEV。此处只需在检查中返回 0 即可维护 ABI 兼容性。（CVE-2026-64308）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64308

medium Nessus 插件 ID 329903

版本 1.5