Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86/mmu：创建子影子页面时警告并清除 role.invalid 从父页面派生子影子页面的角色以针对 KVM 中其他部分的缺陷强化时明确清除 role.invalid，因为在处理无效影子页面时，由于 __kvm_mmu_prepare_zap_page（） 使用 list_add（） 而非 list_move（），违反 KVM 的不变性，即无效页面不在活动 MMU 页面列表中，会导致释放后使用， 也就是说，会使糟糕的情况变得更糟。如果父项无效，则大声喊出，因为这意味着 KVM 缺少有效性检查，即 KVM 正尝试使用无效/过时的根来映射内存，但继续执行，因为在其他情况下子页面仍然是有效的影子页。
    ================================================================== 缺陷：KASAN：中的 slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 在地址 ff11000153dd1368 处大小为 8 的写入，任务 repro/853 CPU：1 UID：1000 PID：853 通信：重现 未受感染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬件名称：
    QEMU 标准 PC（Q35 + ICH9,2009 年），BIOS 0.0.0 2015 年 2 月 6 日调用跟踪： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 按任务 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 由任务 853 释放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80726

critical Nessus 插件 ID 342739

版本 1.1