Linux内核KVM高危漏洞CVE-2026-63806：十六年旧BUG_ON导致拒绝服务

🔓 High 漏洞利用

Linux内核KVM虚拟化模块中存在一个自2009年引入的BUG_ON()漏洞，攻击者可通过虚拟机内的精心构造存储操作（跨页写+未对齐访问）触发内核崩溃，造成主机拒绝服务。漏洞源于ioeventfd数据匹配时未处理未对齐访问，已被分配CVE-2026-63806，CVSS 7.1。目前修复方案为改用get_unaligned()消除断言。

来源：NVD-Latest | 2026-07-19 | 原文链接

🔍 关键发现

• 漏洞存在于KVM的ioeventfd_write函数中，自2009年首次提交BUG_ON()即可由guest触发。
• 攻击者利用跨页写入（如16字节写从页偏移0xFFC）结合ioeventfd的datamatch，导致未对齐指针触发BUG_ON()内核崩溃。
• 修复方式是将BUG_ON()替换为get_unaligned()，避免C语言未定义行为与UBSAN告警。
• 该漏洞影响所有使用KVM且启用了ioeventfd的Linux内核版本（2.6.32+至修复前）。

⚔️ 攻击链分析

1. 攻击者在guest虚拟机中构造一个跨页存储指令（如MOVNTDQ），目标内存地址跨越两页，第二页与ioeventfd datamatch区域重叠。 2. KVM模拟器将存储拆分为多个片段处理：先写入第一页（正常内存），再处理第二页（MMIO）。 3. 第二页的MMIO访问触发ioeventfd回调，而由于第一页写入导致的偏移未对齐，ioeventfd_write中&dst.valptr[N]指针未对齐到len边界，触发BUG_ON()。 4. 内核崩溃，主机失去对包括受害虚拟机在内的所有虚拟机控制。

🚩 失陷指标 (IOC)

• 未发现明确IOC，攻击完全在guest内完成，无网络外联。可通过内核崩溃日志中的BUG_ON backtrace（如arch/x86/kvm/../../../virt/kvm/eventfd.c:783）识别。

🛡️ 缓解建议

• ✅ 立即升级Linux内核至包含该修复的版本（如>=7.1-rc2或特定稳定分支补丁）。
• ✅ 若无法升级，可暂时禁用ioeventfd功能（通过模块参数或移除相关设备），但可能影响性能部分功能。
• ✅ 在云环境/多租户场景中，将不可信虚拟机放置于不同物理主机或启用内核加固（如开启KASLR、限制guest访问特定指令）。

涉及漏洞：["CVE-2026-63806"]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。