PT-2025-18395
CVE-2025-23141
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.14.0-rc3
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، وتحديدًا في وحدة KVM (Kernel-based Virtual Machine). تظهر المشكلة عندما تكون وحدة المعالجة المركزية الافتراضية (vCPU) في المستوى L2 مع INIT وطلب TRIPLE FAULT معلق، مما يسمح بالوصول إلى ذاكرة النظام الضيف. وقد يؤدي ذلك إلى تشغيل VM-Exit متداخل، مما قد يتيح الوصول إلى ذاكرة النظام الضيف. تم اكتشاف الثغرة الأمنية في الأصل بواسطة syzkaller في نواة داخلية تابعة لشركة Google وتم إعادة إنتاجها في نواة المنبع.
التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار أحدث من 6.14.0-rc3.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تعطيل وظيفة
kvm vcpu ioctl حتى يتوفر تصحيح.قم بتقييد الوصول إلى قفل
kvm->srcu لتقليل مخاطر الاستغلال.تجنب استخدام الدالة
vcpu mp state get في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾