PT-2026-2865
CVE-2025-71104
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة تتعلق ببرنامج KVM Hypervisor وطريقة تعامله مع مؤقت HV الدوري. وعلى وجه التحديد، عند استئناف تشغيل آلة افتراضية بعد فترة طويلة من عدم النشاط، قد يؤدي حساب انتهاء صلاحية المؤقت إلى عدد غير محدود من مقاطعات مؤقت برنامج Hypervisor. وقد يؤدي ذلك إلى توقف تام للنظام المضيف، خاصة في معالجات Intel التي تستخدم مؤقت برنامج Hypervisor. تنشأ المشكلة من التقدم غير الصحيح لانتهاء الصلاحية المستهدف لمؤقت APIC الخاص بالضيف، مما قد يتسبب في تجاوز الحد الأقصى لعرض بتات المؤقت والتحول إلى مؤقت البرنامج. ومن ثم، قد تؤدي انتهاءات المؤقت اللاحقة والسريعة داخل معالج المقاطعة إلى حدوث التعطل. وقد لوحظ تعطل تام في آلة افتراضية تعمل بنظام Windows بعد استئناف التشغيل من حالة تعليق طويلة. قد يؤدي التبديل إلى مؤقت البرنامج إلى تنفيذ عمليات الاستدعاء المرتدة لانتهاء صلاحية المؤقت الدوري بشكل متتالي داخل معالج مقاطعة ساعة واحد، مما يؤدي إلى توقف النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾