Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：SEV：如果正在使用 GHCB v2+，則需要 GHCB 內暫存區域 根據 GHCB 規格，使用 GHCB v2+ 時，需要軟體暫存區域位於 GHCB 的共用緩衝區中。請注意，頁面狀態變更 （PSC） 請求之類的內容_依賴_此行為，因為客體無法在提出要求時提供長度，也就是客體承載的大小受共用緩衝區大小的限制。如果無法強制使用 GHCB，以及一系列其他缺陷，惡意 SNP 客體會損毀主機核心堆積記憶體，並洩漏主機堆積配置資訊。setup_vmgexit_scratch（） 透過 kvzalloc（exit_info_2） 配置緩衝區，其中exit_info_2由客體控制。使用 exit_info_2=24 時，這會在 kmalloc-cg-32 （32 位元組的 slab 物件） 中產生 24 位元組的配置。緩衝區會保留 8 位元組的 psc_hdr，後面接著 8 位元組的 psc_entry 結構，因此只有 entries[0] 和 entries[1] 是內界。snp_begin_psc（） 會針對 VMGEXIT_PSC_MAX_COUNT （253） 驗證end_entry，但不會針對實際緩衝區大小驗證：idx_end = hdr->end_entry;if （idx_end >= VMGEXIT_PSC_MAX_COUNT） { // 檢查 253，而不是緩衝區 snp_complete_psc（svm， ...）; return 1; } for （idx = idx_start; idx <= idx_end; idx++） { entry_start = entries[idx]; // 當 idx >= 2 時為 OOB 客體設定 end_entry=10+，導致主機反覆運算 entrys[2+]，這些 entrys[2+] 是 OOB 到相鄰的 slab 物件中。針對每個 OOB 項目： - 主機讀取 8 個位元組 （OOB READ/資訊洩漏 oracle） - 如果資料通過 PSC 驗證，
    __snp_complete_one_psc（） 將 cur_page = 1 或 512 寫入項目 （OOB WRITE， sev.c：3806） - 如果驗證失敗，錯誤回應會顯示相鄰記憶體是零還是非零 （向客體洩露資訊） 客體控制配置大小 （exit_info_2）、項目範圍 （cur_entry/end_entry），並且可以觸發無限的 VMGEXIT 以重複命中不同的 slab 位置。透過利用各種錯誤，惡意 SEV-SNP 客體可以： - OOB 讀取相鄰的 kmalloc-cg-32 物件 （堆積配置洩漏） - OOB 將 cur_page 位寫入相鄰物件 （堆積損毀） - 觸發跨 VMGEXIT 的釋放後使用條件 例如，啟用 KASAN 的情況下，PoC 客體模組的單一 insmod 會產生 73 個 KASAN 報告： 錯誤：
    KASAN：snp_begin_psc+0x126/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888219ffb5e0 讀取大小 8 錯誤： KASAN：snp_begin_psc+0x468/0x890 中的 slab-out-of-bounds 透過任務 qemu-system-x86/2199 在 addr ffff888351566648 寫入大小 8 錯誤位址屬於 ffff888XXXXXXXXX 中的物件，該物件屬於大小為 32 的快取 kmalloc-cg-32 錯誤位址位於已分配的 32 位元組區域右側 N 位元組 [ffff888XXXXXXXXX， ffff888XXXXXXXX） 細分：62 slab-out-of-bounds（讀取 + 寫入過去分配） 7 slab-use-after-free 4 use-after-free 全部歸功於 Stan 的精彩描述和再現！[肖恩：寫入變更日誌]（CVE-2026-53360）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53360

high Nessus Plugin ID 325341

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jul 9, 2026, 1:09 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607091309
版本 1.2 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
版本 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547