Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86：修正由於意外角色而導致的影子分頁釋放後使用提交 0cb2af2ea66ad （KVM：x86：修正由於意外 GFN 造成的影子分頁釋放後使用） 修正了儲存和計算的 GFN 之間的影子分頁不相符;此錯誤可透過從客體外部變更偏微分方程對應，然後刪除記憶體插槽來觸發。rmap_remove（） 呼叫會遺漏在 PDE 變更之後建立的項目，因為枝葉 SPTE 的 GFN 與結構kvm_mmu_page的 GFN 不相符。但是，如果修改後的偏微分方程指向非葉頁面，則仍然存在類似的漏洞。在這種情況下，可以使 gfn 匹配，但角色不匹配：原來的 2MB 大頁面創建了一個 direct=1 的kvm_mmu_page，而新的 4KB 需要一個 direct=0 的kvm_mmu_page。不過，kvm_mmu_get_child_sp（） 不會比較角色，因此會重複使用頁面。下一步是在新路徑上安裝一個葉子 （4KB） SPTE，該路徑記錄遍歷解析的 gfn 下的 rmap 條目。但是當該子項被 zapped 時，其父kvm_mmu_page具有 direct=1，並且 kvm_mmu_page_get_gfn（） 將 4KB 頁面的 gfn 計算為 sp->gfn + 索引，而不是使用 sp->shadowed_translation[] （或舊核心中的 sp->gfns[]）。因此，它無法移除記錄的項目。當記憶體插槽被刪除時，影子頁面被釋放，但 rmap 項目仍然存在，就像在已經修復的場景中一樣。稍後遍歷 gfn （已變更記錄、MMU 通知程式無效等） 的程式碼會解除參照位於釋放頁面中的 sptep，從而導致釋放後使用。（CVE-2026-53359）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53359

high Nessus Plugin ID 325339

版本 1.29