Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM： SVM：修正 sev_dbg_crypt（） 中 ENCRYPT 路徑的頁面溢位 在 sev_dbg_crypt（） 中，每次反覆運算的傳輸長度受來源頁面位移 （PAGE_SIZE - s_off） 限制，但不受目的地頁面位移 （PAGE_SIZE - d_off） 的限制。d_off > s_off時，加密路徑 （__sev_dbg_encrypt_user） 會使用單頁中間緩衝區 （dst_tpage） 執行讀取-修改-寫入：1. __sev_dbg_decrypt（） 在發出 PSP 命令之前，將大小擴展為 round_up（len + （d_off &; 15）， 16）。如果 len + （d_off &; 15） > PAGE_SIZE，則 PSP 的寫入範圍超過 4096 位元組dst_tpage配置的結尾。2. 在相同條件下，後續的 memcpy（）/copy_from_user（） 轉換為 page_address（dst_tpage） + （d_off &; 15） 的 'len' 位元組最多會溢位 15 個位元組。觸發器範例：s_off = 0， d_off = 1， debug.len = PAGE_SIZE - PSP 被指示將 round_up（4097， 16） = 4112 位元組寫入 4096 位元組緩衝區。透過將 len 定為 （PAGE_SIZE - d_off） 來修正，這與 sev_send_update_data（） 已針對其單頁客體區域執行的檢查相同。================================================================== 錯誤： KASAN：sev_dbg_crypt+0x993/0xd10 中的 slab-use-after-free [kvm_amd] 任務 sev_dbg_test/228214 在 addr ff110062293bb009 寫入大小 4095 CPU：96 UID：0 PID：228214 通訊：sev_dbg_test 污染：G U W 7.0.0-smp-- 5ce9b0c48211-dbg #156 PREEMPTLAZY 污染：[U]=USER， [W]=WARN 硬體名稱：Google Astoria/astoria，BIOS 0.20250817.1-0 08/25/2025 呼叫追蹤： <TASK> dump_stack_lvl+0x54/0x70 print_report+0xbc/0x260 kasan_report+0xa2/0xd0 kasan_check_range+0x25f/0x2c0 __asan_memcpy+0x40/0x70 sev_dbg_crypt+0x993/0xd10 [kvm_amd] sev_mem_enc_ioctl+0x33c/0x450 [kvm_amd] kvm_vm_ioctl+0x65d/0x6d0 [KVM] __se_sys_ioctl+0xb2/0x100 do_syscall_64+0xe8/0x870 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 有錯誤的位址屬於實體頁面： page： refcount：： 1 mapCount：0 mapping：00000000000000000000 index：0x7fe72b6a0 pfn：0x62293bb memcg：ff11000112827d82 flags： 0x1400000000000000（node=1|zone=1） raw： 140000000000000000000000000 dead00000000000000122 0000000000000000000 raw： 000000007fe72b6a0 000000000000000000 000000001ffffffffff ff11000112827d82 頁面轉儲原因：KASAN：偵測到錯誤存取 錯誤位址周圍的記憶體狀態：ff110062293bbf00：
    00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff110062293bbf80： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ff110062293bc000： fa fb fb fb fb fb fc ^ ff110062293bc080： fa fb fb fb fc fc ff110062293bc100： fa fb fb fb fb fb fb fb fb fc fc fc ================================================================== 由於核心污染而停用鎖定除錯 [sean：新增範例 KASAN splat、修正和stable@] （CVE-2026-63794）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63794

high Nessus Plugin ID 327836

版本 1.37