Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - KVM：x86/mmu：建立子影子頁面時，警告並清除 role.invalid 從子影子頁面的角色從其父項派生時，明確清除 role.invalid，以強化 KVM 中其他地方的錯誤，因為違反 KVM 的不變量，即無效頁面不在作用中 MMU 頁面清單中，會導致釋放後使用，因為 __kvm_mmu_prepare_zap_page（） 在處理無效影子頁面時使用 list_add（） 而不是 list_move（）， 也就是說，使糟糕的情況變得更糟。如果父項無效，請大聲喊叫，因為這表示 KVM 錯過了有效性檢查，即 KVM 正在嘗試使用無效/過時的根目錄來映射記憶體，但繼續進行，因為子項在其他方面仍然是有效的影子頁面。
    ================================================================== 錯誤：KASAN：slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 由任務 repro/853 在 addr ff11000153dd1368 寫入大小 8 CPU：1 UID：1000 PID：853 Comm：repro 未受污染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬體名稱：
    QEMU 標準 PC （Q35 + ICH9， 2009）， BIOS 0.0.0 02/06/2015 呼叫追蹤： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 依作業 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 被任務 853 釋放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVM：x86/mmu：创建子影子页面时警告并清除 role.invalid 从父页面派生子影子页面的角色以针对 KVM 中其他部分的缺陷强化时明确清除 role.invalid，因为在处理无效影子页面时，由于 __kvm_mmu_prepare_zap_page（） 使用 list_add（） 而非 list_move（），违反 KVM 的不变性，即无效页面不在活动 MMU 页面列表中，会导致释放后使用， 也就是说，会使糟糕的情况变得更糟。如果父项无效，则大声喊出，因为这意味着 KVM 缺少有效性检查，即 KVM 正尝试使用无效/过时的根来映射内存，但继续执行，因为在其他情况下子页面仍然是有效的影子页。
    ================================================================== 缺陷：KASAN：中的 slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] 在地址 ff11000153dd1368 处大小为 8 的写入，任务 repro/853 CPU：1 UID：1000 PID：853 通信：重现 未受感染 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT 硬件名称：
    QEMU 标准 PC（Q35 + ICH9,2009 年），BIOS 0.0.0 2015 年 2 月 6 日调用跟踪： <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> 按任务 853 分配：kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 由任务 853 释放：
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 （CVE-2026-80726）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86/mmu:子シャドウページを作成する際に、警告を行い、role.invalid をクリアします 子シャドウページの役割を親から派生させ、 role.invalid を明示的にクリアし、KVM の他の場所のバグに対して強化します。無効なページがアクティブな MMU ページのリストにないという KVM の不変性に違反すると、無効なシャドーページの処理時に __kvm_mmu_prepare_zap_page() が list_move() ではなく list_add() を使用するために、use-after-free が引き起こされます。 つまり、悪い状況をはるかに悪化させます。親が無効な場合は大声で叫びます。これは、KVM が有効性チェックを欠いていることを意味するためです。つまり、KVM が無効な/廃止されたルートを使用してメモリをマップしようとしていますが、それ以外の場合は子がまだ有効なシャドーページであるため続行します。
    ================================================================== バグ:KASAN:の slab-use-after-free
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] タスク repro/853 による addr ff11000153dd1368 でのサイズ 8 の書き込み CPU:1 UID:1000 PID:853 通信:再現 汚染されていません 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT ハードウェア名:
    QEMU Standard PC(Q35 + ICH9、2009)、BIOS 0.0.0 2015 年 2 月 6 日 コールトレース: <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> タスク 853 によって割り当てられます: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 タスク 853 により解放されます。
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2026-80726)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid     when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as     violating KVM's invariant that invalid pages are NOT on the list of active MMU pages leads to use-after-     free due to __kvm_mmu_prepare_zap_page() using list_add() instead of list_move() when processing an     invalid shadow page, i.e. makes a bad situation far worse. Yell loudly if the parent is invalid, as it     means KVM has missed a validity check, i.e. KVM is attempting to map memory using an invalid/obsolete     root, but continue on as the child is otherwise still a valid shadow page.
    ================================================================== BUG: KASAN: slab-use-after-free in
    __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] Write of size 8 at addr ff11000153dd1368 by task repro/853     CPU: 1 UID: 1000 PID: 853 Comm: repro Not tainted 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT Hardware name:
    QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 Call Trace: <TASK> dump_stack_lvl+0x4b/0x70     print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm]     mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150     [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0     entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> Allocated by task 853: kasan_save_stack+0x20/0x40     kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0
    __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm]     kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm]     kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0     do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 Freed by task 853:
    kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
    __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm]     kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm]     kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0     entry_SYSCALL_64_after_hwframe+0x4b/0x53 (CVE-2026-80726)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342739	Linux Distros 未修補弱點：CVE-2026-80726	Nessus	Misc.	9/4/2026	9/5/2026	critical
342739	Linux Distros 未修补的漏洞：CVE-2026-80726	Nessus	Misc.	9/4/2026	9/5/2026	critical
342739	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80726	Nessus	Misc.	9/4/2026	9/5/2026	critical
342739	Linux Distros Unpatched Vulnerability : CVE-2026-80726	Nessus	Misc.	9/4/2026	9/5/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical