PT-2025-37194
CVE-2025-40300
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
VMScape هي ثغرة أمنية تستغل العزل غير الكافي لمتنبئ الفروع بين آلة ضيف وبرنامج مراقبة (مثل QEMU) في مساحة المستخدم. تسمح هذه الثغرة لآلة افتراضية خبيثة باستخراج مفاتيح تشفيرية من عملية QEMU غير معدلة تعمل على معالجات AMD أو Intel الحديثة. وهي تتجاوز تدابير التخفيف الحالية لـ Spectre وتهدد بتسريب البيانات السرية من خلال استغلال التنفيذ التخميني. يستهدف الهجوم QEMU، وهو مكون من مكونات برنامج المراقبة في وضع المستخدم، باستخدام قناة توقيت ذاكرة التخزين المؤقت FLUSH+RELOAD. ويستغل الهجوم ثغرة Spectre-BTI (Branch Target Injection) لخداع تنبؤات الفروع غير المباشرة في QEMU، مما يؤدي إلى التنفيذ التخميني لأداة تسريب البيانات. تؤثر هذه الثغرة الأمنية على جميع معالجات AMD Zen (من Zen 1 حتى Zen 5) ومعالجات Intel Coffee Lake. أما المعالجات الأحدث، مثل Raptor Cove وGracemont، فهي غير متأثرة. قد يؤدي هذا الهجوم إلى تسرب البيانات بين الأجهزة الافتراضية (VMs) الخاصة بعملاء مختلفين، واختراق برنامج المراقبة (hypervisor) من خلال جهاز افتراضي ضيف، وسرقة المفاتيح التشفيرية، مما ينتهك العزل في البيئات متعددة المستأجرين.
التوصيات
قم بتحديث نواة Linux إلى إصدار يتضمن تدبير التخفيف IBPB المشروط، والذي يقوم بمسح وحدة التنبؤ بالفروع (BPU) عند التبديل بين الآلات الافتراضية
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾