PT-2025-37190
CVE-2025-58145
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xen (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة ببرنامج «هايبيرفيزور» متعدد المنصات، وهو Xen، الموجود ضمن نواة نظام التشغيل Linux. وترتبط هذه المشكلة بثغرات في التحكم في الوصول والتنفيذ غير السليم لقفل P2M عند الحصول على مراجع الصفحات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد من الوصول إلى معلومات سرية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾