PT-2025-3141
CVE-2024-55881
·
تاريخ النشر
2024-11-27
·
تاريخ التحديث
2025-05-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.6.74
الوصف
تتعلق المشكلة بمكون KVM: x86 في نواة Linux، وتحديدًا بوظيفة
complete hypercall exit(). وتؤثر على الضيوف ذوي الحالة المحمية، مثل SEV-ES و SEV-SNP. تظهر المشكلة عند الكشف عن hypercalls ذات 64 بت، حيث إن حالة vCPU اللازمة للكشف غير متوفرة. ويؤدي ذلك إلى ظهور تحذير عند إنشاء hypercall معين عبر VMGEXIT. لم يتم توفير العدد التقديري للأجهزة التي قد تتأثر بهذه المشكلة.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 6.6.74، قم بالتحديث إلى الإصدار 6.6.74 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام الدالة
complete hypercall exit() حتى يتوفر تصحيح. بالإضافة إلى ذلك، توخ الحذر عند استخدام الـ hypercall KVM HC MAP GPA RANGE عبر VMGEXIT لتجنب إظهار التحذير. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾