PT-2025-7950
CVE-2021-47639
·
تاريخ النشر
2022-02-10
·
تاريخ التحديث
2025-05-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون KVM (الآلة الافتراضية المستندة إلى النواة). تظهر المشكلة عند إلغاء تعيين نطاق GFN (Guest Frame Number) في TDP MMU، حيث يفشل KVM في إبطال صلاحية جميع الجذور، بما في ذلك الجذور غير الصالحة. وقد يؤدي ذلك إلى حدوث استغلال بعد التحرير (use-after-free) ومشاكل أخرى إذا أنهى mmu notifier تنفيذه بينما يقوم مُبطِل الجذر غير الصالح بالتنازل عن التنفيذ. يمكن إعادة إنتاج هذا الخطأ عن طريق إحداث تضارب بين الدالتين set nx huge pages() و kvm mmu notifier release().
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾