Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto： ccp - 將零長度的憑證鏈結視為 Blob 長度的查詢 處理 PDH 匯出時，請將零長度的使用者空間憑證鏈緩衝區視為查詢相關 blob 長度的要求。以 CONFIG_DEBUG_VIRTUAL=y 執行時，由於嘗試取得ZERO_SIZE_PTR的實體位址 （由虛假分配時 kzalloc（） 傳回），未能考慮零長度緩衝區會觸發 BUG_ON（） 。位於 arch/x86/mm/physaddr.c：28 的核心錯誤！哎呀：無效的操作碼：0000 [#1] SMP KASAN NOPTI CPU：30 UID：0 PID：
    28580 通訊：syz.2.18 Kdump：已載入 已污染：G W 6.18.16-smp-DEV #1 無 已污染：[W]=WARN 硬體名稱：
    Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 12.62.0-0 11/19/2025 RIP: 0010:__phys_addr+0x16a/0x180 arch/x86/mm/physaddr.c:28 RSP: 0018:ffffc9008329fc80 EFLAGS: 00010293 RAX: ffffffff8179110a RBX:
    0000778000000010 RCX：ffff8884e6992600 RDX：000000000000000000 RSI：0000000080000010 RDI：0000778000000010 RBP：ffffc9008329fdf0 R08： 00000000000000dc0 R09： 000000000ffffffff R10： dffffc000000000000 R11：
    fffffbfff126d297 R12： dffffc00000000000 R13： 1ffff92010653fc8 R14： 0000000080000010 R15： dffffc00000000000 FS： 000055556bec9c0（0000） GS： ffff88aa4ce1c000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：00007fd3159e7000 CR3：00000004fbc44000 CR4：000000000350ef0 呼叫追蹤： <TASK> [<ffffffff853d3869>] sev_ioctl_do_pdh_export+0x559/0x7a0 drivers/crypto/ccp/sev-dev.c：2308 [<ffffffff853d1fdd>] sev_ioctl+0x2cd/0x480 drivers/crypto/ccp/sev-dev.c：2556 [<ffffffff82549ebc>] vfs_ioctl fs/ioctl.c：52 [內嵌] [<ffffffff82549ebc>] __do_sys_ioctl fs/ioctl.c：598 [內嵌] [<ffffffff82549ebc>] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c：584 [<ffffffff8630115f>] do_syscall_x64 arch/x86/entry/syscall_64.c：64 [內嵌] [<ffffffff8630115f>] do_syscall_64+0x9f/0xf40 arch/x86/entry/syscall_64.c：98 [<ffffffff81000136>] entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP：
    0033：0x7fd3158eac39 </TASK> 值得慶幸的是，該錯誤在 CONFIG_DEBUG_VIRTUAL=y 之外是良性的，因為獲取物理地址只是算術，並且 PSP 在嘗試寫入垃圾地址之前出錯（它必須這樣做，否則查詢 blob 長度會在 pfn=0 時破壞內存）。（CVE-2026-80652）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80652

medium Nessus Plugin ID 341681

版本 1.3