PT-2025-22197
CVE-2025-37936
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على التصحيح الخاص بالمشكلة الموصوفة، حيث لم يتم ذكر الإصدار المحدد الذي تم تصحيحه.
الوصف
تظهر المشكلة عند إنشاء القيمة MSR IA32 PEBS ENABLE لضيف KVM، حيث يتم الرجوع إلى أقنعة نواة المضيف دون مراعاة القيمة PEBS ENABLE المطلوبة من قبل الضيف. قد يؤدي ذلك إلى تشغيل الضيف مع تمكين PEBS حتى في حالة عدم وجود نية لاستخدامه، مما يؤدي إلى حدوث أعطال (crashes) بسبب ارتفاع حجم أخطاء الصفحات. يمكن تكرار المشكلة بسهولة أكبر عن طريق تشغيل الأمر
perf kvm top من إصدار أقدم من التزام (commit) محدد. يقوم مكون مساحة المستخدم في perf بإنشاء حدث PEBS خاص بالضيف، والذي يتم تفسيره بشكل خاطئ بواسطة الدالة intel guest get msrs(). وعلى الرغم من أن هذا قد يُعتبر خطأً في مساحة المستخدم، فإن تقييد PEBS على الأحداث المملوكة للضيف في perf/KVM لا يسبب أي ضرر.التوصيات
كإجراء مؤقت، يُنصح بتعطيل استخدام أحداث PEBS الخاصة بالضيف حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الأمر
perf kvm top لتقليل مخاطر الاستغلال.تجنب استخدام أحداث PEBS في الضيوف KVM المتأثرين حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾