PT-2025-33551
CVE-2025-38508
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة تتعلق بحساب تردد Secure TSC في الأجهزة الافتراضية SEV-SNP. يُبلغ MSR GUEST TSC FREQ عن تردد يستند إلى التردد الاسمي P0، والذي يختلف عن التردد المتوسط الفعلي لـ TSC. يتراكم هذا التباين بمرور الوقت، مما يتسبب في عدم تزامن الساعة بين برنامج Hypervisor والجهاز الظاهري الضيف، ويؤدي إلى انقطاعات مبكرة للمؤقت. يعتمد نواة الضيف على التردد الاسمي المُبلغ عنه لحساب الوقت، في حين أن التردد الفعلي قد يختلف، مما يؤدي إلى حسابات زمنية غير دقيقة. يتم حل هذه المشكلة باستخدام TSC FACTOR من صفحة الأسرار في البرنامج الثابت SEV لحساب التردد المتوسط لـ TSC، مما يضمن حسابًا دقيقًا للوقت. يتضمن التصحيح أيضًا استخدام
early ioremap encrypted() لتعيين صفحة الأسرار.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾