PT-2025-44133
CVE-2025-40065
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ KVM RISC-V، حيث يتم كتابة السجل hgatp ببتات وضع صالحة. تتطلب مواصفات بنية RISC-V ذات الامتيازات أنه عند تحديد MODE=Bare، يجب على البرنامج كتابة الصفر في الحقول المتبقية من hgatp. يقوم النظام باكتشاف الوضع الصالح الذي تدعمه الأجهزة ويستخدم وضعًا صالحًا لتحديد عدد بتات vmid المدعومة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾