Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：將 ioeventfd 資料比對中的 guest-triggerable BUG_ON（） 替換為 get_unaligned（） 刪除自 2009 年首次新增以來一直可存取的 BUG_ON（），而是使用 get_unaligned（） 來執行可能未對齊的存取。對於指定的存放區，KVM x86 的模擬器會追蹤目的地運算元 x86_emulate_ctxt.dst 中的整個值。如果目的地是記憶體，且目標分割多個頁面和/或模擬 MMIO，則 KVM 會獨立處理每個片段。例如，在從頁面偏移0xffc開始的頁面分割中，KVM 將 4 個位元組寫入第一頁，然後將剩餘的位元組寫入第二頁，使用 ctxt->dst 作為兩者的來源（具有適當的偏移）。如果目的地分割頁面*並且*在第二頁上點擊模擬的MMIO，則KVM將完成對第一頁的寫入，然後模擬對第二頁的MMIO訪問。如果在第二頁的位移 0 處有啟用資料比對的 ioeventfd，則 KVM 會將存放區的其餘部分處理為潛在的 ioeventfd 訊號。總而言之，如果客體發出的儲存區從頁面偏移量 N 開始分割頁面，並且第二個頁面在偏移量 0 處具有啟用資料比對的 ioeventfd，則 KVM 將使用 &dst.valptr[N] 作為來源來檢查資料比對。由於 dst （以及 dst.valptr） 是 32 位元組對齊，如果 N 未與 @len 對齊，則會觸發 BUG_ON（）。例如，在頁面偏移0xffc處有一個 16 位元組的儲存區，到 len 8 的 ioeventfd，ioeventfd_in_range（） 中的所有初始檢查都會成功，並且 BUG_ON（） 會因為 @val 是 4 位元組對齊，但不是 8 位元組對齊而觸發的。------------[ 切到這裡 ]------------ arch/x86/kvm/ 的核心錯誤。/../../virt/kvm/eventfd.c：783！哎呀：無效的操作碼：0000 [#1] SMP CPU：0 UID：1000 PID：615 通訊：重現 未受污染 7.1.0-rc2-ff238429d1ea #365 PREEMPT 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS 0.0.0 02/06/2015 RIP：0010：ioeventfd_write+0x6c/0x70 [kvm] 呼叫追蹤： <TASK> __kvm_io_bus_write+0x85/0xb0 [kvm] kvm_io_bus_write+0x53/0x80 [kvm] vcpu_mmio_write+0x66/0xf0 [kvm] emulator_read_write_onepage+0x12a/0x540 [kvm] emulator_read_write+0x109/0x2b0 [kvm] x86_emulate_insn+0x4f8/0xfb0 [kvm]x86_emulate_instruction+0x181/0x790 [kvm] kvm_mmu_page_fault+0x313/0x630 [kvm] vmx_handle_exit+0x18a/0x590 [kvm_intel] kvm_arch_vcpu_ioctl_run+0xc81/0x1c90 [kvm] kvm_vcpu_ioctl+0x2d5/0x970 [kvm]
    __x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb7/0x890 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP：
    0033：0x7f19c931a9bf </TASK> 連結的模組：kvm_intel kvm irqbypass ---[ end trace 00000000000000000]--- 在完美的環境中，解決方法是簡單地刪除 BUG_ON（），因為 KVM x86 不會對 CPL0 的正常記憶體存取執行對齊檢查。可悲的是， C99 毀了所有的樂趣;雖然 x86 架構運作良好，但直接取消引用未對齊的指標在 C 中是未定義的行為，例如
    以 CONFIG_UBSAN_ALIGNMENT=y 執行時觸發 splats。 （CVE-2026-63806）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63806

high Nessus Plugin ID 327842

版本 1.20