PT-2026-20427
CVE-2026-23215
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية تتعلق بعمليات الكتابة فوق أوامر hypercall في مكون x86/vmware. وعلى وجه التحديد، تقوم محاكاة الماوس VMware في QEMU بمسح الـ 32 بت العليا من السجل
rdi بشكل غير صحيح، وهو ما يستخدمه النواة لتخزين مؤشر. ويؤدي ذلك إلى حدوث خطأ في الصفحة عند إزالة مرجعية السجل بعد استدعاء hypercall، مثل vmware hypercall3() وvmware hypercall4(). تنبع المشكلة من قيام برنامج تشغيل vmmouse في QEMU بحفظ واستعادة حالة السجل باستخدام مصفوفة ”uint32 t data[6]“، مما يؤدي إلى فقدان البتات العليا من قيمة السجل. الحل البديل الذي يقدمه النواة هو وضع علامة على rdi وrsi على أنهما مكتوبان فوقهما بالنسبة لـ hypercalls المتأثرة، مما يتجنب المشكلة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾