Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMx86只在進入 .vcpu_run() 迴圈之前以來賓值載入 DR6將具有來賓 DR6 值的硬體 DR6 條件式載入移出核心 .vcpu_run() 迴圈以修正 KVM 可載入具有stale vcpu->arch.dr6。當來賓存取 DR 且主機使用者空間未除錯來賓時KVM 會停用 DR 攔截並將來賓的值載入 VM-Enter 上的硬體並將其儲存在 VM-Exit 上。這可讓來賓任意存取 DR例如如此一來用於設定斷點的 DR 存取序列僅會產生一個 VM-Exit。針對 DR0-DR3VMX 和 SVM 之間的邏輯/行為相同以及 KVM_DEBUGREG_BP_ENABLED (除錯來賓的使用者空間) 和 KVM_DEBUGREG_WONT_EXIT (使用 DR 的來賓) 之間的邏輯/行為相同因此 KVM 可處理通用程式碼中的 DR0-DR3 載入 _outside_核心 kvm_x86_ops.vcpu_run() 迴圈。但若是 DR6針對 KVM_DEBUGREG_BP_ENABLED 不需要將來賓的值載入至硬體且 SVM 會提供專用的 VMCB 欄位而 VMX 則需要軟體來手動載入來賓值因此將來賓值載入至 DR6 會由 {svm 處理,vmx}_vcpu_run(), ie 已在 _inside_ 核心執行迴圈中完成。遺憾的是一般 x86 會起始儲存 VM-Exit 上的來賓值這也在核心執行迴圈之外。如果來賓修改 DR6 (在硬體中停用 DR 攔截時)且下一個 VM-Exit 是快速路徑 VM-Exit則 KVM 會以 vcpu->arch.dr6 重新載入硬體 DR6並破壞來賓的實際值。該錯誤主要出現在巢狀 VMX 中因為 KVM 會處理快速路徑中的 VMX 先佔計時器而且在巢狀設定中修改 (在來賓內容中) 硬體 DR6 與來賓軟體讀取 DR6 之間的視窗要大幾個數量級。例如在非巢狀環境中VMX 先佔計時器將需要在 #DB 插入和 #DB 處置程式讀取 DR6 之間精確觸發而使用 KVM-on-KVM 設定硬體 DR6 已變更的視窗會一直延伸到L1 將 DR6 寫入至 VMRESUME (在 L1 中)。L1 的檢視 ========== <L1 disables DR interception> CPU 0/KVM-7289 [023] d.... 2925.640961kvm_entry: vcpu 0 答 L1 寫入 DR6 CPU 0/KVM-7289 [023] d.... 2925.640963<hack>設定 DRDR6 = 0xffff0ff1 BCPU 0/KVM-7289 [023] d....
    2925.640967kvm_exitvcpu 0 reason EXTERNAL_INTERRUPT intr_info 0x800000ec D: L1 讀取 DR6arch.dr6 = 0 CPU 0/KVM-7289 [023] d.... 2925.640969<hack>Sync DRs, DR6 = 0xffff0ff0 CPU 0 /KVM-7289 [023] d....
    2925.640976kvm_entryvcpu 0 L2 讀取 DR6L1 停用 DR 攔截 CPU 0/KVM-7289 [023] d...。
    2925.640980kvm_exitvcpu 0 reason DR_ACCESS info1 0x0000000000000216 CPU 0/KVM-7289 [023] d....
    2925.640983kvm_entryvcpu 0 CPU 0/KVM-7289 [023] d.... 2925.640983<hack>設定 DRDR6 = 0xffff0ff0 L2 偵測失敗 CPU 0/KVM-7289 [023] d.... 2925.640987kvm_exitvcpu 0 原因 HLT L1 讀取 DR6 (確認失敗) CPU 0/KVM-7289 [023] d.... 2925.640990<hack>同步 DRDR6 = 0xffff0ff0 L0 的檢視
    ========== L2 讀取 DR6arch.dr6 = 0 CPU 23/KVM-5046 [001] d.... 3410.005610kvm_exit: vcpu 23 reason DR_ACCESS info1 0x0000000000000216 CPU 23/KVM-5046 [001] ..... 3410.005610kvm_nested_vmexit: vcpu 23 reason DR_ACCESS info1 0x0000000000000216 L2 => L1 巢狀 VM-Exit CPU 23/KVM-5046 [001] ..... 3410.005610
    kvm_nested_vmexit_injectreason: DR_ACCESS ext_inf10x0000000000000216 CPU 23/KVM-5046 [001] d....
    3410.005610kvm_entry: vcpu 23 CPU 23/KVM-5046 [001] d.... 3410.005611kvm_exitvcpu 23 原因 VMREAD CPU 23/KVM-5046 [001] d.... 3410.005611kvm_entryvcpu 23 CPU 23/KVM-5046 [001] d.... 3410.
    ---truncated--- (CVE-2025-21839)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21839

medium Nessus Plugin ID 246991

版本 1.19