Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid 從子影子頁面的角色從其父項派生時，明確清除 role.invalid，以強化 KVM 中其他地方的錯誤，因為違反 KVM 的不變量，即無效頁面不在作用中 MMU 頁面清單中，會導致釋放後使用，因為 __kvm_mmu_prepare_zap_page（） 在處理無效影子頁面時使用 list_add（） 而不是 list_move（）， 也就是說，使糟糕的情況變得更糟。如果父項無效，請大聲喊叫，因為這表示 KVM 錯過了有效性檢查，即 KVM 正在嘗試使用無效/過時的根目錄來映射記憶體，但繼續進行，因為子項在其他方面仍然是有效的影子頁面。
    ================================================================== 錯誤：KASAN：slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 由任務 repro/853 在 addr ff11000153dd1368 寫入大小 8 CPU：1 UID：1000 PID：853 Comm：repro 未受污染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬體名稱：
    QEMU 標準 PC （Q35 + ICH9， 2009）， BIOS 0.0.0 02/06/2015 呼叫追蹤： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 依作業 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 被任務 853 釋放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80726

critical Nessus Plugin ID 342739

版本 1.3