Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp - 将零长度证书链视为 blob 长度的查询 处理 PDH 导出时，将零长度用户空间证书链缓冲区视为查询相关 blob 长度的请求。在 CONFIG_DEBUG_VIRTUAL=y 的情况下运行时，由于尝试获取ZERO_SIZE_PTR的物理地址（由虚假分配的 kzalloc（） 返回）而无法考虑零长度缓冲区跳闸 BUG_ON（）。kernel BUG at arch/x86/mm/physaddr.c：28！哎呀：无效操作码：0000 [#1] SMP KASAN NOPTI CPU：30 UID： 0 PID：
    28580 Comm：syz.2.18 Kdump：已加载 受感染：G W 6.18.16-smp-DEV #1 无 受感染：[W]=WARN 硬件名称：
    Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 12.62.0-0 11/19/2025 RIP: 0010:__phys_addr+0x16a/0x180 arch/x86/mm/physaddr.c:28 RSP: 0018:ffffc9008329fc80 EFLAGS: 00010293 RAX: ffffffff8179110a RBX:
    0000778000000010 RCX：ffff8884e6992600 RDX：00000000000000000 RSI：0000000080000010 RDI：0000778000000010 RBP：ffffc9008329fdf0 R08：0000000000000dc0 R09：00000000ffffffff： R10dffffc0000000000 R11：
    fffffbffff126d297 R12： dffffc0000000000 R13： 1ffff92010653fc8 R14： 0000000080000010 R15： dffffc00000000000 FS： 0000555556bec9c0（0000） GS：ffff88aa4ce1c000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0： 0000000080050033 CR2： 00007fd3159e7000 CR3： 00000004fbc44000 CR4： 0000000000350ef0 调用跟踪： <TASK> [<ffffffff853d3869>] sev_ioctl_do_pdh_export+0x559/0x7a0 drivers/crypto/ccp/sev-dev.c：2308 [<ffffffff853d1fdd>] sev_ioctl+0x2cd/0x480 drivers/crypto/ccp/sev-dev.c：2556 [<ffffffff82549ebc>] vfs_ioctl fs/ioctl.c：52 [内联] [<ffffffff82549ebc>] __do_sys_ioctl fs/ioctl.c：598 [内联] [<ffffffff82549ebc>] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c：584 [<ffffffff8630115f>] do_syscall_x64 arch/x86/entry/syscall_64.c：64 [内联] [<ffffffff8630115f>] do_syscall_64+0x9f/0xf40 arch/x86/entry/syscall_64.c：98 [<ffffffff81000136>] entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：
    0033：0x7fd3158eac39 </TASK> 值得庆幸的是，该缺陷在 CONFIG_DEBUG_VIRTUAL=y 之外是安全的，因为获取物理地址只是算法，并且在尝试写入垃圾地址之前 PSP 将出错（它必须这样做，否则查询 blob 长度将在 pfn=0 处破坏内存）。（CVE-2026-80652）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80652

medium Nessus 插件 ID 341681

版本 1.11