Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMx86完成使用者空間 I/O 時不 (重新) 檢查 L1 攔截當完成產生 I/O 的使用者空間結束的指令模擬時不重新檢查 L1 攔截因為 KVM 已完成指示的該階段執行，ie 已認可允許 L2 執行 I/O。如果 L1 (或主機使用者空間) 在結束至使用者空間期間修改 I/O 權限點陣圖即使已模擬 I/O 存取KVM 仍會將存取視為攔截。以 EMULTYPE_NO_DECODE 為軸，以偵測 KVM 正在完成模擬。在 EMULTYPE_NO_DECODE 的三個使用者中只有 complete_emulated_io() (預定的收件者) 可以取得有問題的程式碼。 gp_interception() 的使用會與 is_guest_mode() 互斥且 complete_emulated_insn_gp() 會無條件地將 EMULTYPE_NO_DECODE 與 EMULTYPE_SKIP 配對。syzkaller 程式偵測到不良行為該程式會在使用者空間 I/O 結束時切換連接埠 I/O 攔截最終導致 vcpu->arch.pio.count 上的 WARN 因為 KVM 未完成模擬I/O 指示。警告：
    CPU23 PID1083 at arch/x86/kvm/x86.c:8039 emulator_pio_in_out+0x154/0x170 [kvm] 模組連結於
    kvm_intel kvm irqbypass CPU23 UID1000 PID1083 通訊repro 未受污染的 6.16.0-rc5-c1610d2d66b1-next-vm #74 NONE 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 0.0.0 02 /06/2015 RIP
    0010:emulator_pio_in_out+0x154/0x170 [kvm] PKRU: 55555554 Call Trace: <TASK> kvm_fast_pio+0xd6/0x1d0 [kvm] vmx_handle_exit+0x149/0x610 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xda8/0x1ac0 [kvm] kvm_vcpu_ioctl+0x244/0x8c0 [kvm] __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0x5d/0xc60 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> (CVE-2025-40026)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40026

high Nessus Plugin ID 271897

版本 1.38