Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：SEV：如果正在使用 GHCB v2+，则需要 GHCB 内擦除区域。根据 GHCB 规范，使用 GHCB v2+ 时，需要将软件擦除区域设在 GHCB 的共享缓冲区中。请注意，诸如页状态变更 （PSC） 之类的请求依赖于此行为，因为客户机在发出请求时无法提供长度，即客户机负载的大小由共享缓冲区的大小限制。无法强制使用 GHCB 以及一系列其他缺陷可让恶意 SNP 客户机损坏主机内核堆内存并泄漏主机堆布局信息。setup_vmgexit_scratch（） 通过 kvzalloc（exit_info_2） 分配缓冲区，其中exit_info_2由客户机控制。exit_info_2=24 时，这会在 kmalloc-cg-32（32 字节 slab 对象）中产生 24 字节的分配。缓冲区会保留一个 8 字节的 psc_hdr 后跟 8 字节的 psc_entry struct，因此只有 entries[0] 和 entries[1] 在界内。snp_begin_psc（） 对照 VMGEXIT_PSC_MAX_COUNT （253） 但不对照实际缓冲区大小验证end_entry：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 检查 253，而不是缓冲区 snp_complete_psc（svm， ...）; 返回 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 当 idx >= 2 时的 OOB 客户机设置 end_entry=10+，导致主机迭代 OOB 到相邻 slab 对象的条目[2+]。对于每个 OOB 条目： - 主机读取 8 个字节（OOB 读取/信息泄漏 oracle） - 如果数据通过 PSC 验证，
    __snp_complete_one_psc（） 将 cur_page = 1 或 512 写入条目 （OOB WRITE， sev.c：3806） - 如果验证失败，错误响应会揭示相邻内存是零还是非零（向客户机泄露信息） 客户机控制分配大小 （exit_info_2）、条目范围 （cur_entry/end_entry），并且可以触发无限的 VMGEXIT 以重复命中不同的 slab 位置。通过利用各种缺陷，恶意 SEV-SNP 客户机可以：- OOB 读取相邻 kmalloc-cg-32 对象（堆布局泄露）- OOB 将 cur_page 位写入相邻对象（堆损坏） - 触发 VMGEXIT 上的释放后使用条件，例如启用 KASAN 时，PoC 客户机模块的单个 insmod 会产生 73 个 KASAN 报告：缺陷：
    KASAN：任务 qemu-system-x86/2199 在地址 ffff888219ffb5e0 处的 snp_begin_psc+0x126/0x890 中的 slab-out-bound-bound 读取 大小为 8 缺陷：KASAN：在 snp_begin_psc+0x468/0x890 中的 slab-out-bound 通过任务 qemu-system-x86/2199 在地址 ffff888351566648 处写入大小为 8 错误地址属于 ffff888XXXXXXXXXXX 中的对象，该对象属于大小为 32 的缓存 kmalloc-cg-32 有缺陷的地址位于分配的 32 字节区域右侧 N 字节处 [ffff888XXXXXXXXX， ffff888XXXXXXXXX） 细分：62 slab-Out-Bounds（读取 + 写入超出分配） 7 slab-use-after-free-4 use-after-free 全部感谢 Stan 的精彩描述和重现！[sean：写入变更日志]（CVE-2026-53360）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/31	medium
325341	Linux Distros 未修补的漏洞：CVE-2026-53360	Nessus	Misc.	2026/7/7	2026/7/31	high

检测

插件搜索

medium

high