Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM：x86：在 MMIO 片段中使用暫存欄位來儲存較小的寫入值。當退出使用者空間處理模擬的 MMIO 寫入時，若資料有效載荷大小不超過 8 位元組，即可容納於單一區塊，則將待寫入值複製到 MMIO 片段中的暫存欄位，而非直接指向來源值。這修正了一類「free後使用」錯誤，當模擬器以堆疊上的本地變數作為來源發起寫入，寫入分割了頁面邊界，且兩個頁面都是 MMIO 頁面時，會發生的錯誤。由於 KVM 的 ABI 只允許物理上連續的 MMIO 請求，分割 MMIO 頁面的存取會被分成兩個片段，並一次一個傳送到使用者空間。當 KVM 嘗試回應第一個片段後的KVM_RUN 來完成使用者空間 MMIO 時，KVM 會偵測第二個片段並產生第二個使用者空間出口，並參考堆疊上的變數。問題最明顯的是當第二個KVM_RUN由獨立任務執行時，啟動任務的堆疊可能會顯示為真正釋放的資料。
    ================================================================== 錯誤：KASAN：在 complete_emulated_mmio+0x305/0x420 在 addr ffff888009c378d1 由任務 syz-executor417/984 讀取大小為 1 的 ffff888009c378d1 任務 CPU：1 PID：984 通訊：syz-executor417 未受污染 5.10.0-182.0.0.95.h2627.eulerosv2r13.x86_64 #3 硬體名稱：QEMU 標準 PC（i440FX + PIIX，1996），BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 2014/04/01 呼叫追蹤：dump_stack+0xbe/0xfd print_address_description.constprop.0+0x19/0x170
    __kasan_report.cold+0x6c/0x84 kasan_report+0x3a/0x50 check_memory_region+0xfd/0x1f0 memcpy+0x20/0x60 complete_emulated_mmio+0x305/0x420 kvm_arch_vcpu_ioctl_run+0x63f/0x6d0 kvm_vcpu_ioctl+0x413/0xb20
    __se_sys_ioctl+0x111/0x160 do_syscall_64+0x30/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 安息：
    0033：0x42477d 代碼： <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007faa8e6890e8 EFLAGS： 00000246 ORIG_RAX： 0000000000000010 RAX： ffffffda RBX：
    00000000004d7338 RCX：000000000042477d RDX：0000000000000000 RSI：00000000000ae80 RDI：0000000000000005 RBP：00000000004d7330 R08： 0000000000000000000000000000000000000000000000000000000000000 R09R10R11
    0000000000000246 R12： 00000000004d733c R13： 000000000000000000 R14： 00000000040a20 R15： 00007fff28d54720 這個有錯誤的地址屬於頁面：page： 0000000029f6A428 refcount：0 mapcount：0 mapping：0000000000000000 index：0x0 pfn：0x9c37 flags： 0xfffffc0000000（node=0|zone=1|lastcpupid=0x1fffff） RAW： 000FFFFFC0000000000000000000000000 ffffea00000270dc8 0000000000000000000000 RAW： 0000000000000000000000000000000000000000000000FFFFFFFF 000000000000000000000000000000000000000000000馬車周圍地址：FFFF888009C37780： FF FF FFF FFFF FFFF FFF888009C378009 37800： FF FF >FFF888009c37880： FF FF ^ FFFF888009C37900： FF FF FFFF888009C37980： FF FF FF ================================================================== 這個錯誤也可以透過針對 KVM 單元測試來重現，方法是駭入 KVM 以填補complete_emulated_mmio（） 中的大型堆疊變數， 也就是說，
    透過用垃圾覆蓋資料值。限制暫存欄位的使用範圍為 8 位元組或更小的存取，且只能寫入，因為較大的存取和讀取不會因模擬器中的實作細節而受到影響，但同時加入合理性檢查，確保這些細節未來不會改變。
    具體來說，KVM 從不對超過 8 位元組的存取使用堆疊變數，例如在模擬器上下文中使用運算元，且 *al ---truncated--- （CVE-2026-31588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31588

high Nessus Plugin ID 310504

版本 1.1