Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMSVM如果下一個 RIP 無效則略過 VM-Exit 上的快速路徑模擬如果下一個 RIP 無效 (例如因為 KVM 是以 nrips=false執行時) 略過 SVM VM-Exit 處置程式中的 WRMSR 和 HLT 快速路徑。如果 CPU 未提供下一個 RIP SVM 必須解碼並模擬以略過該指令而要解碼的指令位元組需要讀取來賓記憶體。透過模擬器讀取來賓記憶體可能會發生錯誤 (即可以睡眠)但由於執行快速路徑處置程式停用 IRQ這是不允許的。錯誤：
    從 ./include/linux/uaccess.h:106 的無效內容呼叫休眠函式 in_atomic()1irqs_disabled()1non_block0pid32611名稱qemu preempt_count1預期0 INFO lockdep 已關閉。 irq 事件戳記30580 hardirqs 上次於 (30579) 啟用 [<ffffffffc08b2527>] vcpu_run+0x1787/0x1db0 [kvm] hardirqs 上次停用於 (30580) [<ffffffffb4f62e32>]
    __schedule+0x1e2/0xed0 softirqs 上次於 (30570) 啟用 [<ffffffffb4247a64>] fpu_swap_kvm_fpstate+0x44/0x210 softirqs 上次停用於 (30568)[<ffffffffb4247a64>] fpu_swap_kvm_fpstate+0x44/0x210 CPU298 UID0 PID 32611 Comm: qemu 受污染GU 6.16.0-smp-- e6c618b51cfe-sleep #782 NONE 受污染[U]=USER 硬體名稱Google Astoria- Turin/astoria、BIOS 0.20241223.2-0 2025 年 1 月 17 日 呼叫追踪 <TASK> dump_stack_lvl+0x7d /0xb0 __might_resched+0x271/0x290
    __might_fault+0x28/0x80 kvm_vcpu_read_guest_page+0x8d/0xc0 [kvm] kvm_fetch_guest_virt+0x92/0xc0 [kvm]
    __do_insn_fetch_bytes+0xf3/0x1e0 [kvm] x86_decode_insn+0xd1/0x1010 [kvm] x86_emulate_instruction+0x105/0x810 [kvm] __svm_skip_emulated_instruction+0xc4/0x140 [kvm_amd] handle_fastpath_invd+0xc4/0x1a0 [kvm] vcpu_run+0x11a1/0x1db0 [kvm] kvm_arch_vcpu_ioctl_run+ 0x5cc/0x730 [kvm] kvm_vcpu_ioctl+0x578/0x6a0 [kvm] __se_sys_ioctl+0x6d/0xb0 do_syscall_64+0x8a/0x2c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f479d57a94b </TASK> Note, this is essentially a reapply of commit 5c30e8101e8d (KVM: SVM ︰如果下一個 RIP 無效則在 VM-Exit 上略過 WRMSR 快速路徑)但使用不同的理由 (在因為其他原因略過指示時KVM 現在會抓取 SRCU)。
    (CVE-2025-40038)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40038

medium Nessus Plugin ID 271894

版本 1.4