PT-2025-44620
CVE-2025-58149
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
libxl (الإصدارات المتأثرة غير محددة)
الوصف
لا تقوم منطقية إلغاء الارتباط في libxl بإزالة أذونات الوصول إلى BARs الذاكرة ذات 64 بت عند إجراء تمرير مباشر لأجهزة PCI. وقد يسمح ذلك لمجال ما بالاحتفاظ بالوصول إلى BARs الذاكرة هذه حتى بعد أن يتوقف الجهاز عن التخصيص لهذا المجال. بالنسبة للمجالات الافتراضية المتميزة (PV)، فإن هذا التسرب في الأذونات يسمح للمجال بتعيين الذاكرة في جداول الصفحات. بالنسبة لمجالات الآلة الافتراضية للأجهزة (HVM)، سيتطلب الاستغلال نموذج جهاز أو مجال فرعي (stubdomain) مخترقًا لتعيين الذاكرة المتسربة في جداول تعيين الصفحات الخاصة بمجال HVM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾