PT-2026-29485
CVE-2026-23402
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0-rc2-eafebd2d2ab0-sink-vm #319
الوصف
تحتوي نواة Linux على ثغرة في مكون KVM تتعلق بإدارة الذاكرة. وعلى وجه التحديد، تتعلق المشكلة بفحص صحة غير صحيح عند الكتابة فوق إدخال جدول الصفحات الظل (SPTE) الموجود بالظل بإدخال SPTE آخر له رقم إطار الصفحة (PFN) مستهدف مختلف. لم يتم تطبيق هذا الفحص إلا على وحدات إدارة الذاكرة (MMU) المباشرة، مما ترك الأنظمة التي لا تحتوي على gPTEs الظل عرضة للخطر. ورغم أن KVM نفسها لا تستطيع الكتابة فوق إدخال SPTE الموجود في الظل أثناء عملية كتابة من قبل الضيف، إلا أن عمليات الكتابة الخارجية من مساحة المستخدم للمضيف لا يتم اكتشافها بواسطة نظام تتبع الكتابة في KVM، مما قد يؤدي إلى خرق قواعد الترحيل الصفحي للظل في KVM.
التوصيات
قم بالتحديث إلى إصدار أحدث من 7.0.0-rc2-eafebd2d2ab0-sink-vm #319.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾