PT-2025-37188
CVE-2025-58143
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xen (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة ببرنامج Xen، وهو برنامج تشغيل افتراضي متعدد المنصات موجود في نواة نظام التشغيل Linux. وترتبط هذه المشكلة بأخطاء في التزامن عند استخدام مورد مشترك، وبحالة تنافس أثناء تعيين صفحة مرجعية لـ «عداد الطابع الزمني» (TSC). وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد من اختراق برنامج التشغيل الافتراضي أو النظام المعرض للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾