PT-2025-8490
CVE-2022-49557
·
تاريخ النشر
2022-05-25
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc5
الوصف
تم إصلاح ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمكون x86/fpu في KVM (Kernel-based Virtual Machine) وتؤثر على إدارة حالة وحدة المعالجة العائمة (FPU) لمساحة المستخدم. عند حفظ حالة وحدة المعالجة العائمة، يقوم KVM بتعيين بتات FP+SSE في رأس XSAVE حتى لو كان المضيف لا يدعم XSAVE. قد يؤدي ذلك إلى عمليات كتابة خارج الحدود وتلف البيانات عند التشغيل على مضيفات لا تدعم XSAVE. يتم اكتشاف الثغرة الأمنية بواسطة KASAN (Kernel Address Sanitizer) وتؤدي إلى خطأ slab-out-of-bounds.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0-rc5، قم بالتحديث إلى إصدار أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل مكون FPU في KVM لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى الدالة المعرضة للثغرة
fpu copy uabi to guest fpstate حتى يتوفر تصحيح. تجنب استخدام الدالة kvm arch vcpu ioctl مع الدالة fpu copy uabi to guest fpstate حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾