Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86：使 MMU 页面可用 *后*检查无效/过时的根 使 MMU 页面可用于影子 MMU 后，检查是否有过时页面错误，即无效和/或过时的根。如果回收阴影页面会清除正在使用的根（即将其标记为无效），则 KVM 会尝试将内存映射到无效的根。就其本身而言，填充无效的根是可以的，但由于子影子页面继承了其父页面的角色，在映射/提取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 的不变性，即无效页面永远不会出现在活动 MMU 页面的列表中。请注意，自 KVM 于 2008 年首次开始跟踪无效根（提交 2e53d63acba7，KVM：MMU：忽略 zapped 根页表）以来，该潜在缺陷就一直存在，但真正的坏处仅在 2020 年 （Linux 5.9） 出现，无效的阴影页面不能出现在活动页面列表中。请注意 #2，创建子影子页面时继承 role.invalid 也远非理想;此缺陷将单独解决。（CVE-2026-64561）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64561

high Nessus 插件 ID 331885

版本 1.28