Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM： nVMX： 如果巢狀 VM-Enter 因無效客體狀態而失敗，則放置 vmcs12 頁面 如果 KVM 在模擬 VMLAUNCH 或 VMRESUME 時，由於無效客體而合成巢狀 VM-Exit，則放置所有 vmcs12 頁面。無效的客體狀態路徑不會使用 nested_vmx_vmexit（），因為只有在 L2 處於作用中狀態時，才會使用該 API，而開放編碼的對等項目會忽略放置 vmcs12 頁面。如果 L1 重試 VMLAUNCH/VMRESUME，則無法放置 vmcs12 頁面會洩漏任何釘選頁面 （和/或對應）。請注意，！from_vmenter 案例不會遇到相同的問題，因為 vmx_get_nested_state_pages（） 只會在 L2 處於活動狀態時取得/釘選/對應 vmcs12 頁面，即在 KVM 重試取得 vmcs12 頁面之前保證完整 VM-Exit。
    (CVE-2026-68081)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：nVMX：如果嵌套 VM-Enter 因无效客户机状态而失败，则放置 vmcs12 页面 仿真 VMLAUNCH 或 VMRESUME 时，如果 KVM 因无效客户机而合成嵌套的 VM-Exit，则放置所有 vmcs12 页面。无效的客户机状态路径不会使用 nested_vmx_vmexit（），因为该 API 会在且仅在 L2 处于活动状态并且开放编码等同项会忽略放置 vmcs12 页面时才会使用。若 L1 重试 VMLAUNCH/VMRESUME，放置 vmcs12 页面失败会泄露任何固定页面（和/或映射）。请注意，！from_vmenter 情况不会遇到同样的问题，因为 vmx_get_nested_state_pages（） 仅在 L2 处于活动状态（即在 KVM 重试获取 vmcs12 页面之前保证完整 VM-Exit）时获取/固定/映射 vmcs12 页面。
    (CVE-2026-68081)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:nVMX:ネスト化された VM-Enter が無効なゲスト状態により失敗した場合、vmcs12 ページを配置します VMLAUNCH または VMRESUME のエミュレーション中に、ネスト化された VM-Enter が無効なために KVM が合成を行う場合、すべての vmcs12 ページを配置します。無効なゲストステートパスは nested_vmx_vmexit() を使用しません。その API は、L2 がアクティブであり、オープンコードの同等のものが vmcs12 ページを配置しない場合のみ使用されることを意図しているためです。vmcs12ページを配置しないと、L1がVMLAUNCH/VMRESUMEを再試行すると、固定されたページ(および/またはマッピング)が漏えいします。注意:L2 がアクティブの場合、つまり KVM が vmcs12 ページの取得を再試行する前に VM-Exit がいっぱいの VM-Exit が保証されている場合に、vmx_get_nested_state_pages() は vmcs12 ページのみを取得/固定/マップするため、!from_vmenter シナリオでは同じ問題は発生しません。
    (CVE-2026-68081)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: nVMX: Put vmcs12 pages if nested VM-Enter fails due to invalid guest state Put all vmcs12 pages if     KVM synthesizes a nested VM-Exit due to invalid guest while emulating VMLAUNCH or VMRESUME. The invalid     guest state path doesn't use nested_vmx_vmexit() as that API is intended to be used if and only if L2 is     active, and the open coded equivalent neglects to put the vmcs12 pages. Failure to put the vmcs12 pages     leaks any pinned pages (and/or mappings) if L1 retries VMLAUNCH/VMRESUME. Note, the !from_vmenter scenario     doesn't suffer the same problem, as vmx_get_nested_state_pages() only gets/pins/maps the vmcs12 pages if     L2 is active, i.e. if a full VM-Exit is guaranteed before KVM will retry getting vmcs12 pages.
    (CVE-2026-68081)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	medium
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	medium
333536	Linux Distros 未修補弱點：CVE-2026-68081	Nessus	Misc.	8/8/2026	9/2/2026	medium
333536	Linux Distros 未修补的漏洞：CVE-2026-68081	Nessus	Misc.	8/8/2026	9/2/2026	medium
341880	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	medium
333536	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68081	Nessus	Misc.	8/8/2026	9/2/2026	medium
333536	Linux Distros Unpatched Vulnerability : CVE-2026-68081	Nessus	Misc.	8/8/2026	9/2/2026	medium
341880	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium