PT-2025-44093

CVE-2025-40026

·

تاريخ النشر

2025-07-15

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 3.1
7.9
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.16.0-rc5-c1610d2d66b1-next-vm
الوصف
يحتوي نواة Linux على مشكلة في مكون KVM تتعلق بمعالجة اعتراضات L1 أثناء إتمام عمليات الإدخال/الإخراج من مساحة المستخدم. وعلى وجه التحديد، قد تقوم النواة بإعادة التحقق من اعتراضات L1 حتى بعد أن يكون KVM قد أكمل المرحلة الأولية من تنفيذ التعليمات، مما قد يؤدي إلى معالجة غير صحيحة لأذونات الإدخال/الإخراج. قد يحدث هذا عند تبديل اعتراض الإدخال/الإخراج الخاص بالمنفذ أثناء عملية إخراج من مساحة المستخدم، مما يؤدي إلى ظهور تحذير يتعلق بقيمة vcpu->arch.pio.count. تم اكتشاف المشكلة بواسطة برنامج syzkaller.
التوصيات
قم بالتحديث إلى الإصدار 6.16.0-rc5-c1610d2d66b1-next-vm أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:45115
ALSA-2026:45116
ALSA-2026:45192
CLSA-2025-1764085382
CLSA-2026-1792234299
CLSA-2026-1792236238
CLSA-2026-1792236273
DLA-4379-1
DLA-4404-1
DSA-6053-1
ECHO-9475-E0D5-F6B9
MGASA-2025-0309
MGASA-2025-0310
OESA-2025-2656
OESA-2025-2657
OESA-2025-2658
OPENSUSE-SU-2025:15702-1
OPENSUSE-SU-2026:10301-1
RHSA-2026:45115
RHSA-2026:45116
RHSA-2026:45192
RHSA-2026:47869
RHSA-2026:48386
RHSA-2026:49030
RHSA-2026:59091
RHSA-2026:68131
RHSA-2026:78843
RHSA-2026:78844
USN-7906-1
USN-7906-2
USN-7906-3
USN-8033-1
USN-8033-2
USN-8033-3
USN-8033-4
USN-8033-5
USN-8033-6
USN-8033-7
USN-8033-8
USN-8034-1
USN-8034-2
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8165-1
USN-8243-1
USN-8261-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾