PT-2025-42546
CVE-2025-61554
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BitVisor بدءًا من الالتزام 108df6 (2020-05-20) وحتى الالتزام 480907 (2025-07-06)
الوصف
يوجد خلل في محاكاة جهاز الشبكة VirtIO في البرنامج. تسمح هذه الثغرة الأمنية لمهاجم محلي بإحداث حالة «رفض الخدمة»، مما قد يؤدي إلى تعطل برنامج المراقبة الافتراضية (hypervisor) المضيف، من خلال إجراء وصول محدد إلى مساحة تكوين PCI.
التوصيات
قم بالتحديث إلى إصدار أحدث من الالتزام 480907 (2025-07-06).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾