PT-2025-44392
CVE-2025-40102
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc4-00104-g10fd0285305d
الوصف
يحتوي مكون KVM في نواة Linux على ثغرة تسمح خطأً لمساحة المستخدم بتعليق أحداث vCPU الخاصة بوحدة vCPU لم يتم تهيئتها. قد يؤدي ذلك إلى قيام KVM بتفسير البيانات غير المهيأة على أنها توجيه أو حقن استثناءات، مما قد يتسبب في حدوث خطأ في النواة. وعلى وجه التحديد، تظهر المشكلة عندما يختلف كود الحقن والمشرف الافتراضي (hypervisor) حول حالة EL1 ذات 32 بت الخاصة بوحدة المعالجة المركزية الافتراضية (vCPU)، مما يؤدي إلى وضع غير قانوني بالنسبة لـ AArch64 ويؤدي إلى حدوث خطأ في الدالة
exception target el(). تظهر المشكلة عند محاولة الوصول إلى أحداث وحدة المعالجة المركزية الافتراضية (vCPU) قبل أن يتم تهيئة وحدة المعالجة المركزية الافتراضية (vCPU) بالكامل.التوصيات
قم بتحديث نواة Linux إلى الإصدار 6.17.0-rc4-00104-g10fd0285305d أو إصدار أحدث يتضمن التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾