PT-2026-144838
CVE-2025-48504
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
البرامج الثابتة لتقنية Secure Encrypted Virtualization (SEV) (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة حيث يتم إجراء عملية على مورد بعد انتهاء صلاحيته أو تحريره. قد يسمح هذا لمشرف افتراضي (hypervisor) خبيث بالتلاعب بصفحات البيانات الوصفية، مما قد يؤدي إلى فقدان سرية وسلامة ذاكرة الضيف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾