PT-2025-41107
CVE-2023-53663
·
تاريخ النشر
2023-08-03
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في مكون KVM تتعلق بدعم تدرج TSC المتداخل في nSVM. بدلاً من ضمان أن يتم عرض تدرج TSC على L1 في حالة انحراف MSR AMD64 TSC RATIO الخاص بـ L1 عن معيار KVM، يقوم الكود الآن بالتحقق من هذا الدعم. يمكن لمساحة المستخدم تشغيل تنبيه عن طريق الكتابة في MSR، ثم تحديث CPUID للضيف لإخفاء المورد قبل KVM RUN. وعلى وجه التحديد، قد يؤدي التلاعب باختبار state test التلقائي لـ KVM إلى حدوث حلقة لا نهائية من التنبيهات. تكمن المشكلة في الدالة
nested vmcb02 prepare control() الموجودة داخل الملف arch/x86/kvm/svm/nested.c.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾