PT-2025-10071
CVE-2025-21839
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يسمح خطأ برمجي في تنفيذ KVM (الآلة الافتراضية المستندة إلى النواة) في نواة لينكس بتلف قيمة DR6 للضيف عندما يقوم الضيف بتعديل DR6، ثم يحدث VM-Exit عبر المسار السريع. تؤثر هذه المشكلة بشكل أساسي على تكوينات VMX المتداخلة، حيث تكون الفترة الزمنية بين تعديل قيمة DR6 للأجهزة وقراءة هذه القيمة بواسطة البرنامج الضيف أطول. قد يؤدي هذا الخطأ إلى فقدان القيمة الفعلية لـ DR6 للضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾