Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域。根据 GHCB 规范，使用 GHCB v2+ 时，需要将软件擦除区域设在 GHCB 的共享缓冲区中。请注意，诸如页状态变更 （PSC） 之类的请求依赖于此行为，因为客户机在发出请求时无法提供长度，即客户机负载的大小由共享缓冲区的大小限制。无法强制使用 GHCB 以及一系列其他缺陷可让恶意 SNP 客户机损坏主机内核堆内存并泄漏主机堆布局信息。setup_vmgexit_scratch（） 通过 kvzalloc（exit_info_2） 分配缓冲区，其中exit_info_2由客户机控制。exit_info_2=24 时，这会在 kmalloc-cg-32（32 字节 slab 对象）中产生 24 字节的分配。缓冲区会保留一个 8 字节的 psc_hdr 后跟 8 字节的 psc_entry struct，因此只有 entries[0] 和 entries[1] 在界内。snp_begin_psc（） 对照 VMGEXIT_PSC_MAX_COUNT （253） 但不对照实际缓冲区大小验证end_entry：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 检查 253，而不是缓冲区 snp_complete_psc（svm， ...）; 返回 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 当 idx >= 2 时的 OOB 客户机设置 end_entry=10+，导致主机迭代 OOB 到相邻 slab 对象的条目[2+]。对于每个 OOB 条目： - 主机读取 8 个字节（OOB 读取/信息泄漏 oracle） - 如果数据通过 PSC 验证，
    __snp_complete_one_psc（） 将 cur_page = 1 或 512 写入条目 （OOB WRITE， sev.c：3806） - 如果验证失败，错误响应会揭示相邻内存是零还是非零（向客户机泄露信息） 客户机控制分配大小 （exit_info_2）、条目范围 （cur_entry/end_entry），并且可以触发无限的 VMGEXIT 以重复命中不同的 slab 位置。通过利用各种缺陷，恶意 SEV-SNP 客户机可以：- OOB 读取相邻 kmalloc-cg-32 对象（堆布局泄露）- OOB 将 cur_page 位写入相邻对象（堆损坏） - 触发 VMGEXIT 上的释放后使用条件，例如启用 KASAN 时，PoC 客户机模块的单个 insmod 会产生 73 个 KASAN 报告：缺陷：
    KASAN：任务 qemu-system-x86/2199 在地址 ffff888219ffb5e0 处的 snp_begin_psc+0x126/0x890 中的 slab-out-bound-bound 读取 大小为 8 缺陷：KASAN：在 snp_begin_psc+0x468/0x890 中的 slab-out-bound 通过任务 qemu-system-x86/2199 在地址 ffff888351566648 处写入大小为 8 错误地址属于 ffff888XXXXXXXXXXX 中的对象，该对象属于大小为 32 的缓存 kmalloc-cg-32 有缺陷的地址位于分配的 32 字节区域右侧 N 字节处 [ffff888XXXXXXXXX， ffff888XXXXXXXXX） 细分：62 slab-Out-Bounds（读取 + 写入超出分配） 7 slab-use-after-free-4 use-after-free 全部感谢 Stan 的精彩描述和重现！[sean：写入变更日志]（CVE-2026-53360）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 根據 GHCB 規格，使用 GHCB v2+ 時，需要軟體暫存區域位於 GHCB 的共用緩衝區中。請注意，頁面狀態變更 （PSC） 請求之類的內容_依賴_此行為，因為客體無法在提出要求時提供長度，也就是客體承載的大小受共用緩衝區大小的限制。如果無法強制使用 GHCB，以及一系列其他缺陷，惡意 SNP 客體會損毀主機核心堆積記憶體，並洩漏主機堆積配置資訊。setup_vmgexit_scratch（） 透過 kvzalloc（exit_info_2） 配置緩衝區，其中exit_info_2由客體控制。使用 exit_info_2=24 時，這會在 kmalloc-cg-32 （32 位元組的 slab 物件） 中產生 24 位元組的配置。緩衝區會保留 8 位元組的 psc_hdr，後面接著 8 位元組的 psc_entry 結構，因此只有 entries[0] 和 entries[1] 是內界。snp_begin_psc（） 會針對 VMGEXIT_PSC_MAX_COUNT （253） 驗證end_entry，但不會針對實際緩衝區大小驗證：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 檢查 253，而不是緩衝區 snp_complete_psc（svm， ...）; return 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 當 idx >= 2 時為 OOB 客體設定 end_entry=10+，導致主機反覆運算 entrys[2+]，這些 entrys[2+] 是 OOB 到相鄰的 slab 物件中。針對每個 OOB 項目： - 主機讀取 8 個位元組 （OOB READ/資訊洩漏 oracle） - 如果資料通過 PSC 驗證，
    __snp_complete_one_psc（） 將 cur_page = 1 或 512 寫入項目 （OOB WRITE， sev.c：3806） - 如果驗證失敗，錯誤回應會顯示相鄰記憶體是零還是非零 （向客體洩露資訊） 客體控制配置大小 （exit_info_2）、項目範圍 （cur_entry/end_entry），並且可以觸發無限的 VMGEXIT 以重複命中不同的 slab 位置。透過利用各種錯誤，惡意 SEV-SNP 客體可以： - OOB 讀取相鄰的 kmalloc-cg-32 物件 （堆積配置洩漏） - OOB 將 cur_page 位寫入相鄰物件 （堆積損毀） - 觸發跨 VMGEXIT 的釋放後使用條件 例如，啟用 KASAN 的情況下，PoC 客體模組的單一 insmod 會產生 73 個 KASAN 報告： 錯誤：
    KASAN：snp_begin_psc+0x126/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888219ffb5e0 讀取大小 8 錯誤： KASAN：snp_begin_psc+0x468/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888351566648 寫入大小 8 錯誤位址屬於 ffff888XXXXXXXXX 中的物件，該物件屬於大小為 32 的快取 kmalloc-cg-32 錯誤位址位於已分配的 32 位元組區域右側 N 位元組 [ffff888XXXXXXXXX， ffff888XXXXXXXX） 細分：62 slab-out-of-bounds（讀取 + 寫入過去分配） 7 slab-use-after-free 4 use-after-free 全部歸功於 Stan 的精彩描述和再現！[肖恩：寫入變更日誌]（CVE-2026-53360）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:SEV:GHCB v2+ を使用している場合は、GHCB 内のスクラッチ領域が必要です GHCB 仕様に従って、GHCB v2+ を使用している場合は、ソフトウェアスクラッチ領域が GHCB の共有バッファにあるようにする必要があります。注意:リクエストを行うときにゲストが長さを指定できないため、つまりゲストペイロードのサイズが共有バッファのサイズによって制限されるため、ページ状態変更(PSC)などはこの動作に「依存」します。GHCB の使用を強制できないこと、および多数のその他の欠陥により、悪意ある SNP ゲストがホストカーネルヒープメモリを破損し、ホストヒープレイアウト情報を漏洩させる可能性があります。setup_vmgexit_scratch() は kvzalloc(exit_info_2) を介してバッファを割り当てます。ここで、exit_info_2はゲストによって制御されます。exit_info_2=24の場合、kmalloc-cg-32(32バイトのスラブオブジェクト)で24バイトの割り当てが生じます。バッファは、8 バイトの psc_hdr の後に 8 バイトの psc_entry 構造体を保持するため、entries[0] と entries[1] だけが領域内です。snp_begin_psc() は、VMGEXIT_PSC_MAX_COUNT(253)に対してend_entryを検証しますが、実際のバッファサイズに対しては検証しません:idx_end = hdr->end_entry;if (idx_end >= VMGEXIT_PSC_MAX_COUNT) { // は 253 をチェックしますが、バッファ snp_complete_psc(svm, ...) ではなく、 return 1; } for (idx = idx_start; idx <= idx_end; idx++) { entry_start = entries[idx]; // idx >= 2 の場合の OOB ゲストが end_entry=10+ を設定するため、ホストが隣接するスラブオブジェクトへの OOB であるエントリ[2+]を繰り返す可能性があります。各 OOB エントリについて: - ホストは 8 バイトを読み取る (OOB READ / 情報漏洩オラクル) - データが PSC 検証に合格すると、
    __snp_complete_one_psc() がエントリに cur_page = 1 または 512 を書き込みます(OOB WRITE、sev.c:3806) - 検証が失敗した場合、エラー応答が隣接メモリがゼロかゼロでないかを明らかにします(ゲストへの情報漏洩) ゲストは、割り当てサイズ(exit_info_2)、エントリ範囲(cur_entry/end_entry)を制御し、VMGEXIT を無制限に発射して異なるスラブ位置に繰り返しヒットさせることができます。多様なバグを悪用することで、悪意のある SEV-SNP ゲストは以下を行うことができます: - OOB による隣接した kmalloc-cg-32 オブジェクトの読み取り(ヒープレイアウト漏洩) - OOB による cur_page ビットの隣接オブジェクトへの書き込み(ヒープ破損) - VMGEXIT 全体で use-after-free 状態をトリガーします たとえば、KASAN が有効な場合、PoC ゲストモジュールの単一の insmod が 73 の KASAN レポートを生成します: バグ:
    KASAN:snp_begin_psc+0x126/0x890 でのスラブの領域外 タスク qemu-system-x86/2199 による addr ffff888219ffb5e0 でのサイズ 8 の読み取り バグ: KASAN:snp_begin_psc+0x468/0x890 での slab-out-of-bounds タスク qemu-system-x86/2199 による addr ffff888351566648 でのサイズ 8 の書き込み バグのあるアドレスは、サイズ 32 のキャッシュ kmalloc-cg-32 に属する ffff888XXXXXXXXXXX のオブジェクトに属しています バグのあるアドレスは、割り当てられた 32 バイトの領域 [ffff888XXXXXXXXX、 ffff888XXXXXXXXX) 内訳:62 slab-out-of-bounds(過去の割り当ての読み取り + 書き込み) 7 slab-use-after-free 4 use-after-free 素晴らしい説明と再現について、すべて Stan の功績です![sean:変更ログを書きます](CVE-2026-53360)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use As per the GHCB spec, when using GHCB v2+     require the software scratch area to reside in the GHCB's shared buffer. Note, things like Page State     Change (PSC) requests _rely_ on this behavior, as the guest can't provide a length when making the     request, i.e. the size of the guest payload is bounded by the size of the shared buffer. Failure to force     usage of the GHCB, and a slew of other flaws, lets a malicious SNP guest corrupt host kernel heap memory,     and leak host heap layout information. setup_vmgexit_scratch() allocates a buffer via     kvzalloc(exit_info_2), where exit_info_2 is guest-controlled. With exit_info_2=24, this yields a 24-byte     allocation in kmalloc-cg-32 (32-byte slab objects). The buffer holds an 8-byte psc_hdr followed by 8-byte     psc_entry structs, so only entries[0] and entries[1] are in-bounds. snp_begin_psc() validates end_entry     against VMGEXIT_PSC_MAX_COUNT (253) but NOT against the actual buffer size: idx_end = hdr->end_entry; if     (idx_end >= VMGEXIT_PSC_MAX_COUNT) { // checks 253, not buffer snp_complete_psc(svm, ...); return 1; } for     (idx = idx_start; idx <= idx_end; idx++) { entry_start = entries[idx]; // OOB when idx >= 2 The guest sets     end_entry=10+, causing the host to iterate entries[2+] which are OOB into adjacent slab objects. For each     OOB entry: - The host reads 8 bytes (OOB READ / info leak oracle) - If the data passes PSC validation,
    __snp_complete_one_psc() writes cur_page = 1 or 512 into the entry (OOB WRITE, sev.c:3806) - If validation     fails, the error response reveals whether adjacent memory is zero vs non-zero (information disclosure to     guest) The guest controls allocation size (exit_info_2), entry range (cur_entry/end_entry), and can fire     unlimited VMGEXITs to repeatedly hit different slab positions. By exploiting the variety of bugs, a     malicious SEV-SNP guest can: - OOB read adjacent kmalloc-cg-32 objects (heap layout disclosure) - OOB     write cur_page bits into adjacent objects (heap corruption) - Trigger use-after-free conditions across     VMGEXITs E.g. with KASAN enabled, a single insmod of the PoC guest module produces 73 KASAN reports: BUG:
    KASAN: slab-out-of-bounds in snp_begin_psc+0x126/0x890 Read of size 8 at addr ffff888219ffb5e0 by task     qemu-system-x86/2199 BUG: KASAN: slab-out-of-bounds in snp_begin_psc+0x468/0x890 Write of size 8 at addr     ffff888351566648 by task qemu-system-x86/2199 The buggy address belongs to the object at ffff888XXXXXXXXX     which belongs to the cache kmalloc-cg-32 of size 32 The buggy address is located N bytes to the right of     allocated 32-byte region [ffff888XXXXXXXXX, ffff888XXXXXXXXX) Breakdown: 62 slab-out-of-bounds (reads +     writes past allocation) 7 slab-use-after-free 4 use-after-free All credit to Stan for the wonderful     description and reproducer! [sean: write changelog] (CVE-2026-53360)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
325341	Linux Distros 未修补的漏洞：CVE-2026-53360	Nessus	Misc.	2026/7/7	2026/7/31	high
325341	Linux Distros 未修補弱點：CVE-2026-53360	Nessus	Misc.	2026/7/7	2026/7/31	high
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
325341	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53360	Nessus	Misc.	2026/7/7	2026/7/31	high
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
322087	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
329149	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/7/23	medium
322087	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
322944	Photon OS 5.0: Linux PHSA-2026-5.0-0895	Nessus	PhotonOS Local Security Checks	2026/6/26	2026/8/1	high
325341	Linux Distros Unpatched Vulnerability : CVE-2026-53360	Nessus	Misc.	2026/7/7	2026/7/31	high

检测

插件搜索

medium

high

high

medium

high

medium

medium

medium

medium

high

high