PT-2025-8492
CVE-2022-49559
·
تاريخ النشر
2022-04-13
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.17.0-rc3+
الوصف
تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون KVM (الآلة الافتراضية المستندة إلى النواة) الخاص ببيئة x86. ينشأ المشكل من معالجة الأخطاء الثلاثية في L2 (الافتراضية المتداخلة) وكيف يمكن لمساحة المستخدم (userspace) أن تثير KVM REQ TRIPLE FAULT دون المرور عبر KVM RUN، وهو ما يضمن معالجة الخطأ الثلاثي بواسطة kvm check nested state(). ويمكن أن يحدث ذلك إذا قام مساحة المستخدم بحقن فحص الجهاز (machine check) أثناء نشاط L2 وكون CR4.MCE=0. ولا تحدد الثغرة الأمنية عدد الأجهزة التي قد تتأثر بها أو تفاصيل حول الحوادث التي وقعت في الواقع.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.17.0-rc3+، قم بالتحديث إلى إصدار يتضمن تصحيحًا لمشكلة معالجة الخطأ الثلاثي في KVM x86. كحل مؤقت، ضع في اعتبارك تقييد استخدام المحاكاة الافتراضية المتداخلة حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾