PT-2025-18603
CVE-2022-49886
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-06-30
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بمكون x86/tdx. تحدث المشكلة عندما تصل النواة إلى الذاكرة ”الخاصة“، التي تشمل كل الذاكرة العادية للنواة، مثل مكدسات النواة ونص النواة. يمكن لأجهزة TDX أن تولد استثناءً في المحاكاة الافتراضية (#VE) عند أي وصول إلى الذاكرة «الخاصة». ومع ذلك، يمكن تعطيل هذا الاستثناء باستخدام السمة ATTR SEPT VE DISABLE. إذا لم يتم تعريف هذه السمة، فسيدخل النواة في حالة ذعر (panic). لا يمكن للضيف تعريف هذه السمة، ولكن يمكنه التحقق منها. يحتوي النواة على معالج #VE أولي أثناء عملية التمهيد، ولكنه سيدخل أيضًا في حالة الذعر (panic) إذا اكتشف أي استثناء #VE آخر، مثل ذلك الناتج عن الوصول إلى الذاكرة «الخاصة».
التوصيات
تأكد من تعريف السمة ATTR SEPT VE DISABLE في بداية عملية التمهيد.
إذا لم يتم تعريف ATTR SEPT VE DISABLE، فاستخدم panic() لمنع تشغيل النواة مع عدم تعريف هذه السمة.
كحل مؤقت، ضع في اعتبارك تعطيل معالج #VE الأولي حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الذاكرة «الخاصة» لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾