PT-2026-2542
CVE-2025-68810
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.18.0-rc6-115d5de2eef3-next-kasan
الوصف
يحتوي نواة Linux على ثغرة في النظام الفرعي KVM. وعلى وجه التحديد، تفشل النواة في منع تعطيل العلامة
KVM MEM GUEST MEMFD في فتحة ذاكرة (memslot) تم إنشاؤها في البداية بربط guest memfd. وقد يؤدي ذلك إلى حالة «استخدام بعد التحرير» (use-after-free) بسبب عدم قيام KVM بفك الارتباط عن مثيل guest memfd. تحدث المشكلة لأن KVM يمنع تمكين KVM MEM GUEST MEMFD، لكنه لا يمنع مسح العلامة. وقد يحدث هذا نتيجة لمحاولات تعديل تكوين memslot. السبب الجذري هو عدم وجود فحص أثناء تعديل memslot، مما يسمح بإنشاء حالة غير صالحة. وقد لوحظ تعطل النواة أثناء الاختبارات، كما هو موضح في تقرير KASAN.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.18.0-rc6-115d5de2eef3-next-kasan.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾