PT-2025-20537
CVE-2025-37885
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة Linux، تتعلق بـ KVM (الآلة الافتراضية القائمة على النواة) في أنظمة x86. تحدث المشكلة عندما يمنع مسار GSI الجديد إرسال IRQ مباشرةً إلى وحدة معالجة مركزية افتراضية (vCPU)، ولا يتم إعادة تعيين IRTE (مدخل جدول إعادة تعيين المقاطعات) بشكل صحيح للتحكم في المضيف. قد يؤدي ذلك إلى تسليم المقاطعات بشكل غير صحيح إلى الآلة الضيفة، مما قد يؤدي إلى سيناريوهات «الاستخدام بعد التحرير» (use-after-free)، خاصةً إذا تم إنهاء تشغيل الآلة الافتراضية (VM) دون تحرير IRQ الأساسي الخاص بالمضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾