PT-2025-8498
CVE-2022-49565
·
تاريخ النشر
2023-05-09
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تمت معالجة ثغرة أمنية في نواة Linux تتعلق بخطأ في الوصول غير المُتحقق منه إلى MSR في HSW. تحدث المشكلة عندما يكون TSX معطلاً في جهاز يستخدم تنسيق LBR LBR FORMAT EIP FLAGS2، ويكون من الضروري استخدام ميزة TSX الخاصة للوصول إلى LBR من السجلات. تم إدخال الدالة
lbr from signext quirk needed() لتحديد ما إذا كان يجب تطبيق تعديل TSX، ولكن يتم استدعاؤها قبل الدالة intel pmu lbr init()، التي تقوم بتحليل معلومات تنسيق LBR. ويؤدي ذلك إلى عدم تطبيق تعديل TSX مطلقًا. يتضمن التصحيح نقل الدالة lbr from signext quirk needed() إلى داخل الدالة intel pmu lbr init().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾