PT-2026-27499
CVE-2026-31788
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح برنامج تشغيل Xen privcmd لعمليات مساحة المستخدم بإصدار استدعاءات فرعية (hypercalls) تعسفية. عادةً ما يقتصر الوصول على المستخدم الجذر (root)، ويقوم برنامج المراقبة (hypervisor) برفض الاستدعاءات الفرعية التي تؤثر على المجالات الأخرى. ومع ذلك، عند تشغيل ضيف باستخدام التمهيد الآمن (secure boot)، قد تتمكن عملية domU غير المتمتعة بامتيازات من تعديل محتويات ذاكرة النواة، مما يؤدي إلى تعطيل ميزة التمهيد الآمن. تنشأ هذه المشكلة لأن برنامج تشغيل privcmd يمكن استخدامه لإصدار استدعاءات فرعية من مساحة المستخدم، حتى في domUs غير المتمتعة بامتيازات. يمكن تقييد برنامج التشغيل بحيث لا يسمح إلا بالمكالمات الفائقة التي تستهدف مجالًا معينًا، ولكن يمكن تنشيط هذا الوضع من مساحة المستخدم. يمكن الحصول على المجال المستهدف من Xenstore. وتعتبر الأنظمة الضيفة من أنواع PV وPVH وHVM التي تعمل بنظام Linux باستخدام التمهيد الآمن عرضة للخطر.
التوصيات
قم بتقييد برنامج التشغيل privcmd على مجال مستهدف معين منذ البداية، يتم الحصول عليه من Xenstore، عندما لا يتم تشغيله في dom0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾