PT-2025-18798
CVE-2022-49933
·
تاريخ النشر
2022-11-11
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:A/AC:H/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس، تتعلق بـ KVM (الآلة الافتراضية القائمة على النواة) و VMX (امتدادات الآلة الافتراضية). تتعلق المشكلة بإعادة تعيين عناصر التحكم eVMCS في صفحة دعم VP لكل وحدة معالجة مركزية (CPU) أثناء تعطيل الأجهزة. وتعد إعادة التعيين هذه ضرورية لمنع حدوث خطأ محتمل في إشارة مؤشر NULL عندما يقوم KVM بتعطيل التوصيل السريع (hotplug) لوحدة المعالجة المركزية (CPU) أثناء تمكين الأجهزة وتعطيلها. يتم تنشيط عناصر التحكم هذه فقط إذا قام KVM بإنشاء آلة افتراضية. يتضمن التصحيح إعادة تعريف عناصر التحكم eVMCS أثناء تعطيل الأجهزة بدلاً من الانتظار حتى خروج الوحدة النمطية kvm-intel.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾