PT-2025-42532
CVE-2025-61553
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات BitVisor بدءًا من الالتزام 108df6 (2020-05-20) وحتى الالتزام 480907 (2025-07-06)
الوصف
تسمح عملية الكتابة خارج الحدود في محاكاة جهاز الشبكة VirtIO للمهاجمين المحليين بالتسبب في رفض الخدمة، مما قد يؤدي إلى تعطل برنامج المراقبة الافتراضية المضيف. قد يسمح الاستغلال بتنفيذ تعليمات برمجية تعسفية أو رفع امتيازات الضيف إلى مستوى المضيف. تكمن المشكلة في حدوث تجاوز سعة الذاكرة المؤقتة (heap overflow) داخل سياق مميز لبرنامج المراقبة الافتراضية، والذي يتم تشغيله عن طريق الوصول المُتلاعب به إلى مساحة تكوين PCI.
التوصيات
قم بتحديث BitVisor إلى إصدار أحدث من الالتزام 480907 (2025-07-06).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾