PT-2026-29484
CVE-2026-23401
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc2-eafebd2d2ab0-sink-vm #319
الوصف
تم اكتشاف ثغرة في مكون KVM بنواة Linux تتعلق بمعالجة إدخالات جدول الصفحات القديمة (SPTE) الموجودة في الظل أثناء تثبيت إدخالات جدول الصفحات القديمة (SPTE) للمموجات MMIO (عمليات الإدخال/الإخراج المخططة في الذاكرة) المحاكية. وعلى وجه التحديد، تحدث هذه الثغرة الأمنية عند تثبيت إدخال SPTE لـ MMIO دون إزالة أو مسح إدخال SPTE الموجود في الظل أولاً. وقد يؤدي ذلك إلى حدوث مشكلات عندما تقوم مساحة المستخدم المضيف بتعديل gPTE الموجود في الظل للتبديل من فتحة ذاكرة (memslot) إلى MMIO المحاكي، ثم يقوم الضيف بعد ذلك بتشغيل خطأ صفحة ذي صلة. تم تحديد هذه المشكلة أثناء الاختبار، وتحدث نتيجة عمليات الكتابة إلى ذاكرة الضيف خارج نطاق KVM.
التوصيات
تحديث نواة Linux إلى إصدار أحدث من 7.0.0-rc2-eafebd2d2ab0-sink-vm #319.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾