PT-2025-38457
CVE-2023-53438
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي x86/MCE تتعلق بمعالجة استثناءات فحص الجهاز (MCE) في الأنظمة القائمة على AMD Zen. وعلى وجه التحديد، قد لا تقوم وحدات استرجاع التعليمات (IF) دائمًا بتوليد #MC متزامن لأخطاء استهلاك السم، مما قد يؤدي إلى تصنيف غير صحيح لخطورة الخطأ. قد يؤدي ذلك إلى حدوث حالات تعطل غير ضرورية في النواة عند حدوث أخطاء تسمم البيانات، حيث قد تفترض النواة خطأً أن الخطأ نشأ في سياق النواة. تنشأ المشكلة لأن سجل «شريحة الكود» (CS) لا يتم حفظه بشكل متسق أثناء هذه الأخطاء. تمت إضافة تعديل برمجي لضمان حفظ سجل CS في حالة حدوث تلوث البيانات الناجم عن بنوك وحدة IF، مما يسمح بتحديد السياق بشكل صحيح.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾