PT-2025-53024
CVE-2022-50720
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بوحدة التحكم في المقاطعات القابلة للبرمجة المتقدمة (APIC). تدعم وحدة APIC وضعي APIC القديم (xAPIC) وAPIC الموسع (x2APIC). تسمح ميزة جديدة لنظام BIOS بتثبيت وحدة APIC في وضع x2APIC. وفي حالة التثبيت في وضع x2APIC، تؤدي محاولة تعطيل وحدة APIC أو العودة إلى وضع APIC القديم إلى حدوث خطأ حماية عام (GP fault). وترتبط هذه المشكلة بثغرة APIC LEAK، التي تسمح للمهاجم باستخراج البيانات من منطقة Secure Guard Extensions (SGX) باستخدام واجهة APIC المخططة في الذاكرة. تم معالجة هذه الثغرة الأمنية من خلال إدخال دعم لسجل خاص بالنموذج (MSR) جديد ومنع النواة من تعطيل x2APIC عند تعيين بت LEGACY XAPIC DISABLED. إذا كان APIC القديم مطلوبًا، فيجب تعطيل SGX وملحقات المجال الموثوق (TDX) في BIOS.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾