PT-2026-34913
CVE-2026-31561
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في معالجة وحدة المعالجة المركزية x86، حيث تم تضمين البت
X86 CR4 FRED في قناع البتات الثابتة لـ CR4. أثناء عملية التمهيد، يتم تهيئة FRED على معالج التمهيد (BSP) ثم على معالجات التطبيقات (APs)، مما يخلق نافذة زمنية لا يمكن خلالها معالجة الاستثناءات. في أنظمة الضيوف SEV-ES أو SEV-SNP أو TDX، قد يؤدي تشغيل الاستثناءات خلال هذه النافذة إلى حدوث خطأ ثلاثي لأن السجلات الخاصة بنموذج FRED (MSRs) لم يتم تكوينها بعد. أدت المحاولات السابقة لإصلاح هذه المشكلة عن طريق تعطيل تثبيت CR4 مؤقتًا عندما لا يكون معالج التطبيق (AP) متصلاً بالشبكة إلى ظهور خطر أمني، حيث يمكن للمهاجم تعديل بت الاتصال في ذاكرة القراءة والكتابة لتعطيل تثبيت CR4، وبالتالي تعطيل منع التنفيذ في وضع المشرف (SMEP) أو منع الوصول في وضع المشرف (SMAP).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾