PT-2025-54614
CVE-2025-58150
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Xen الأقدم من 4.18.5-r4
الوصف
تتعلق المشكلة برمز التتبع في وضع «shadow» الذي يستخدم متغيرات لكل وحدة معالجة مركزية (CPU) لتحسين تمرير المعلمات. تُكتب بعض المتغيرات باستخدام بيانات يتحكم فيها الضيف، ويحدد الضيف نفسه حجمها. قد يتجاوز هذا الحجم سعة المتغير، ولا توجد عملية التحقق من الحدود اللازمة. قد يؤدي ذلك إلى تلف الذاكرة إذا استغل ضيف ضار هذه الثغرة. يتطلب استغلال هذه المشكلة اختراق الضيف.
التوصيات
قم بالتحديث إلى الإصدار 4.18.5-r4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾