PT-2025-8052
CVE-2022-49124
·
تاريخ النشر
2022-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث سيناريو نادر لحدوث حالة «بانك» في النواة بسبب خطأ مطبعي في تعليمات النسخ السريع للسلاسل في نواة لينكس. تحدث هذه المشكلة عندما يكون هناك خطأ غير مصحح في السطر الأول من ذاكرة التخزين المؤقت لصفحة ما، ويقوم النواة بتنفيذ page copy من الصفحة التي تسبق تلك الصفحة مباشرةً. قد تستهلك تعليمات النسخ السريع للسلاسل خطأً في الذاكرة لا يمكن تصحيحه وتؤدي إلى حدوث استثناء فحص الجهاز (MCE). وقد أكدت شركة Intel أن هذا الخطأ ينطبق فقط على أجيال Skylake و Cascade Lake و Cooper Lake.
التوصيات
للتخفيف من حدة هذه المشكلة، يُنصح بتعطيل النسخ السريع للسلاسل عن طريق مسح البت 0 من MSR IA32 MISC ENABLE، على الرغم من أن ذلك قد يؤدي إلى تأثير دائم على الأداء. وكبديل لذلك، يمكن تعديل النواة (kernel) لتعود مباشرةً من معالج استثناء فحص الجهاز (MCE)، مما سيمنع حدوث حالة «ذعر» في النواة، ولكنه قد يؤدي مع ذلك إلى تدهور في الأداء بسبب تعطيل النسخ السريع للسلاسل في الخيط الافتراضي (hyper-thread) المتأثر.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾