PT-2025-51672
CVE-2025-68259
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في مكون KVM SVM. وعلى وجه التحديد، عند إعادة حقن مقاطعة برمجية من تعليمة INT3، قد يتجاهل النظام الاستثناء ويعيد محاولة تنفيذ التعليمة إذا تغير تدفق الكود بين وحدة المعالجة المركزية (CPU) التي تنفذ التعليمة و KVM الذي يقوم بفك تشفيرها. وقد يؤدي ذلك إلى فك تشفير غير صحيح ويؤدي إلى إتلاف حالة الضيف. غالبًا ما تظهر المشكلة على شكل حالات ذعر (panics) من نوع «Oops: int3» في أنظمة Linux الضيفة عند استخدام آلية تصحيح الكود «text poke» الخاصة بالنواة. يمكن تشغيل هذا الخطأ من خلال التحقق المتكرر من فرع ثابت أثناء إجراء عملية تبديل (swap out) لذاكرة TSS الخاصة بالنظام الضيف على المضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾