PT-2025-16775
CVE-2025-23135
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة أثناء إزالة أحد الوحدات النمطية، حيث تستدعي وظيفة kvm exit استدعاءات تعطيل خاصة بالبنية، مما قد يؤدي إلى حالة غير متسقة لـ IRQ. وينتج عن ذلك ظهور تحذير عند محاولة إدراج وحدة نمطية KVM في النواة لاحقًا. ترتبط هذه الثغرة الأمنية ببنية RISC-V ووحدة KVM (Kernel-based Virtual Machine).
التوصيات
بالنسبة لإصدارات نواة لينكس الأقدم من الإصدار الذي تم تصحيحه، قم باستدعاء aia exit ووظائف التنظيف الأخرى الخاصة بالبنية بعد kvm exit لضمان إتاحة الفرصة لاستدعاء disable أولاً قبل exit.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾