PT-2025-18599
CVE-2022-49882
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون KVM (Kernel-based Virtual Machine). تظهر المشكلة عندما تكون وظيفة
gfn to pfn cache غير نشطة، ويفشل KVM في التحقق من العلامة النشطة أثناء التحديث، مما يؤدي إلى أخطاء محتملة من نوع ”use-after-free“. يمكن استغلال حالة التنافس بين KVM XEN ATTR TYPE SHARED INFO وKVM XEN HVM EVTCHN SEND لتفعيل الخلل. قد يؤدي ذلك إلى احتفاظ KVM بذاكرة تخزين مؤقت صالحة، لكنها غير نشطة، مما يتسبب في أخطاء مثل استهلاك مؤشر NULL من النواة أو عدم إبطال صلاحية mmu notifier.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾