PT-2025-54001
CVE-2023-54172
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
linux (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة Linux يتعلق بـ «تتبع الفروع غير المباشرة» (IBT) في أنظمة x86/Hyper-V. وعلى وجه التحديد، عند التشغيل على أجهزة تدعم IBT داخل آلات افتراضية Hyper-V ذات ConfigVersion 9.3 أو أحدث، يؤدي غياب تعليمة ENDBR64 في بداية صفحة hypercall إلى فشل محاولات hypercall، مما يؤدي إلى حدوث حالة panic في نظام Linux. تحدث المشكلة لأن عمليات hypercall تتم عبر استدعاء غير مباشر لصفحة hypercall. تتضمن إحدى طرق التخفيف تعطيل IBT عن طريق مسح العلامة X86 FEATURE IBT إذا لم تبدأ صفحة hypercall بأمر ENDBR، مما يسمح للآلة الافتراضية بالتمهيد والعمل بدون IBT.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾