Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM：SEV：用 kvm->lock 保護*所有*sev_mem_enc_register_region（） 在檢查 sev_mem_enc_register_region（） 中的 sev_guest（） 前，先取並保持 kvm->lock 的狀態，因為除非持有 kvm->lock sev_guest 否則不穩定（或 KVM 能保證KVM_SEV_INIT{2}已完成且無法 rollack 狀態）。若KVM_SEV_INIT{2}失敗，KVM 可能會嘗試新增尚未初始化的 sev->regions_list，例如觸發 #GP 哎呀：一般保護錯誤，可能是非正標準位址 0xdffffc0000000000： 0000 [#1] SMP KASAN NOPTI KASAN： null-ptr-deref 在範圍內 [0x0000000000000000-0x0000000000000007] CPU： 110 UID： 0 PID： 72717 通訊：syz.15.11462 受污染：G U W O 6.16.0-SMP-DEV #1 無污染：[U]=使用者，[W]=WARN，[O]=OOT_MODULE 硬體名稱：Google， Inc. Arcadia_IT_80/Arcadia_IT_80，BIOS 12.52.0-0 2024/10/28 RIP：
    0010：sev_mem_enc_register_region+0x3f0/0x4f0../include/linux/list.h：83 代碼： <41> 80 3c 04 00 74 08 4c 89 ff e8 f1 c7 a2 00 49 39 ed 0f 84 c6 00 RSP： 0018：ffff88838647fbb8 EFLAGS： 00010256 RAX： dffffc0000000000000000 RBX： 1ffff92015cf1e0b RCX： dffffc000000000000000 RDX： 00000000000000000000000000000000000000000000000000000000000000000000000000000000000 RSI： 0000000000001000 RDI：
    FFFF888367870000 RBP：FFFFC900AE78F050 ： FFFFEA000D9E0007 R09： 1ffffD4001B3C0000 R10： DFFFFFC000000000000000 R11： FFF94001B3C001 R12： 00000000000000000000000000000000 R13： FFFFF8982AB0bde00 R14： FFFFC900AE78F058 R15：R08
    0000000000000000 FS： 00007f34e9dc66c0（0000） GS：ffff89ee64d33000（0000） knlGS：0000000000000000000000000000 CS： 0010 DS：
    0000 ES： 0000 CR0： 0000000080050033 CR2： 00007fe180adef98 CR3： 000000047210e000 CR4： 00000000000350ef0 通話追蹤： <TASK> kvm_arch_vm_ioctl+0xa72/0x1240 ../arch/x86/kvm/x86.c：7371 kvm_vm_ioctl+0x649/0x990 ../virt/kvm/kvm_main.c：5363 __se_sys_ioctl+0x101/0x170 ../fs/ioctl.c：51 do_syscall_x64 ../arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x6f/0x1f0 ../arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP： 0033：0x7f34e9f7e9a9 代碼： <48> 3d 01 f0 ff ff ff 73 01 c3 48 c7 c1 a8 ff ff ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007f34e9dc6038 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffffffffffda RBX： 00007f34EA1a6080 RCX： 00007f34e9f7e9a9 RDX： 0000200000000280 RSI：
    000000008010aebb RDI： 0000000000000007 RBP： 00007f34ea000d69 R08： 0000000000000000 R09： 000000000000000000 R10： R110000000000000246 R12： 0000000000000000000 R13R14： 000000000000000 ：
    00007f34ea1a6080 R15： 00007ffce77197a8 </TASK> 搭配 syzlang 重製器，外觀如下：
    syz_kvm_add_vcpu$x86（0x0， &（0x7f0000000040）={0x0， &（0x7f0000000180）=ANY=[]， 0x70}） （非同步） syz_kvm_add_vcpu$x86（0x0， &（0x7f0000000080）={0x0， &（0x7f0000000180）=ANY=[@ANYBLOB=...]， 0x4f}） （非同步） r0 = openat$kvm（0xffffffffffffff9c， &（0x7f0000000200）， 0x0， 0x0） r1 = ioctl$KVM_CREATE_VM（r0， 0xae01， 0x0） r2 = openat$kvm（0xffffffffffffff9c， &（0x7f0000000240）， 0x0， 0x0） r3 = ioctl$KVM_CREATE_VM（r2， 0xae01， 0x0） ioctl$KVM_SET_CLOCK（r3， 0xc008aeba， &（0x7f0000000040）={0x1， 0x8， 0x0， 0x5625e9b0}）（非同步） ioctl$KVM_SET_PIT2（r3， 0x8010aebb， &（0x7f0000000280）={[...]， 0x5}） （非同步） ioctl$KVM_SET_PIT2（r1， 0x4070aea0， 0x0） （非同步） r4 = ioctl$KVM_CREATE_VM（0xffffffffffffffff， 0xae01， 0x0） openat$kvm（0xffffffffffffff9c， 0x0， 0x0， 0x0） （非同步） ioctl$KVM_SET_USER_MEMORY_REGION（r4， 0x4020ae46， &（0x7f0000000400）={0x0， 0x0， 0x0， 0x2000， &（0x7f0000001000/0x2000）=nil}） （非同步） r5 = ioctl$KVM_CREATE_VCPU（r4， 0xae41， 0x2） close（r0） （非同步） openat$kvm（0xffffffffffffff9c， &（0x7f0000000000）， 0x8000， 0x0） （非同步） ioctl$KVM_SET_GUEST_DEBUG（r5， 0x4048ae9b， &（0x7f0000000300）={0x4376ea830d46549b， 0x0， [0x46， 0x0， 0x0， 0x0， 0x0， 0x1000]}）（async） ioctl$KVM_RUN（r5， 0xae80， 0x0） 機會性地使用 guard（） 以避免必須重新定義錯誤標籤及 goto 使用。（CVE-2026-31592）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31592

medium Nessus Plugin ID 310487

版本 1.18