Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMx86/mmu覆寫 shadow-present SPTE 時僅在直接 MMU 中發出 WARN 調整 KVM 的功能健全檢查，防止以具有不同目標 PFN 的另一個 SPTE 覆寫 shadow-present SPTE，以僅套用至直接 MMU，即僅適用於沒有遮蔽的 gPTE。雖然 KVM 無法在回應來賓寫入時覆寫存在陰影的 SPTE但 KVM 的寫入追踪未偵測到來自 KVM 範圍外的寫入 (例如來自主機使用者空間)因此可能會破壞 KVM 的陰影分頁規則。
    ------------[cut here ]------------ pfn != spte_to_pfn(*sptep) 警告 arch/x86/kvm/mmu/mmu.c在 mmu_set_spte+0x1e4/0x440 的 3069 [kvm]、 CPU#0vmx_ept_stale_r/872 連結的模組kvm_intel kvm irqbypass CPU
    0 UID1000 PID872 通訊vmx_ept_stale_r 未受污染的 7.0.0-rc2-eafebd2d2ab0-sink-vm #319 PREEMPT 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 0.0.0 2015 年 2 月 6 日 RIP在
    0010:mmu_set_spte+0x1e4/0x440 [kvm] Call Trace: <TASK> ept_page_fault+0x535/0x7f0 [kvm] kvm_mmu_do_page_fault+0xee/0x1f0 [kvm] kvm_mmu_page_fault+0x8d/0x620 [kvm] vmx_handle_exit+0x18c/0x5a0 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc55 /0x1c20 [kvm] kvm_vcpu_ioctl+0x2d5/0x980 [kvm]
    __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0x730 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> ---[結束追踪 0000000000000000 ]--- (CVE-2026-23402)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23402

high Nessus Plugin ID 304624

版本 1.1