Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM：x86：在 MMIO 片段中使用暫存欄位來保存小型寫入值 當退出使用者空間以服務模擬的 MMIO 寫入時，如果資料承載的大小為 8 位元組或更小，則將待寫入的值複製到 MMIO 片段中的暫存欄位，即可以容納在單一區塊中，而不是將片段直接指向來源值。這修正了一類釋放後使用錯誤，當模擬器使用堆疊上的本機變數作為來源啟動寫入、寫入分割頁面邊界，*並且*兩個頁面都是 MMIO 頁面時發生的錯誤。由於 KVM 的 ABI 僅允許物理上連續的 MMIO 請求，因此拆分 MMIO 頁面的訪問被分成兩個片段，並一次發送一個到用戶空間。當 KVM 嘗試完成使用者空間 MMIO 以回應第一個片段之後的KVM_RUN時，KVM 會偵測第二個片段並產生第二個使用者空間退出，並參照堆疊上變數。如果第二個KVM_RUN是由個別工作執行，則此問題最明顯，在這種情況下，起始工作的堆疊可能會顯示為真正釋放的資料。
    ================================================================== 錯誤： KASAN：complete_emulated_mmio+0x305/0x420 中的釋放後使用 在 addr ffff888009c378d1 處由任務 syz-executor417/984 讀取大小 1 CPU：1 PID：984 Comm：syz-executor417 未受污染 5.10.0-182.0.0.95.h2627.eulerosv2r13.x86_64 #3 硬體名稱：QEMU 標準電腦 （i440FX + PIIX，1996），BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 2014 年 4 月 1 日 呼叫追蹤：dump_stack+0xbe/0xfd print_address_description.constprop.0+0x19/0x170
    __kasan_report.cold+0x6c/0x84 kasan_report+0x3a/0x50 check_memory_region+0xfd/0x1f0 memcpy+0x20/0x60 complete_emulated_mmio+0x305/0x420 kvm_arch_vcpu_ioctl_run+0x63f/0x6d0 kvm_vcpu_ioctl+0x413/0xb20
    __se_sys_ioctl+0x111/0x160 do_syscall_64+0x30/0x40 entry_SYSCALL_64_after_hwframe+0x67/0xd1 RIP：
    0033：0x42477d 代碼： <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b0 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007faa8e6890e8 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
    000000000004d7338 RCX：000000000042477d RDX：00000000000000000000 RSI：00000000000000ae80 RDI：0000000000000005 RBP：000000000004d7330 R08： 00007fff28d546df R09： 0000000000000000000 R10： 0000000000000000000 R11：
    0000000000000246 R12： 0000000000004d733c R13： 000000000000000000 R14： 00000000000040a200 R15： 00007fff28d54720 錯誤位址屬於頁面： page：： 0000000029f6a428 refcount：0 mapcount：0 mapping：000000000000000000 index：0x0 pfn：0x9c37 旗標：0xfffffc0000000（node=0|zone=1|lastcpupid=0x1fffff） raw：000fffffc00000000000000000000000000000000000000000000000 ffffea00000270dc8 0000000000000000000 raw：00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000越野車周圍地址：ffff888009c37780：ff ff ffff ffff ffff ffff888009c37800：ff ff ff >ff ff ff ff ff ff ff ffff ffff ffff888009c37980： ff ff ff ================================================================== 也可以透過入侵 KVM 來重現該錯誤，以填充 complete_emulated_mmio（） 中的大型堆疊變數， 即
    透過用垃圾覆蓋資料值。將暫存欄位的使用限制為 8 位元組或更小的存取，並且只能寫入，因為由於模擬器中的實作詳細資料，較大的存取和讀取不會受到影響，但請新增健全性檢查，以確保這些詳細資料將來不會變更。
    具體來說，KVM 從不對大於 8 位元組的存取使用堆疊變數，例如在模擬器上下文中使用運算元，並且 *al ---truncated--- （CVE-2026-31588）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31588

high Nessus Plugin ID 310504

版本 1.29