PT-2026-34942
CVE-2026-31590
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM SEV حيث تطلق الدالة
sev pin memory() تحذيرًا عندما يتجاوز عدد الصفحات الحد الأقصى لعدد صحيح. ويمكن تشغيل هذا بسهولة من مساحة المستخدم عن طريق استدعاء نقطة النهاية ’KVM MEMORY ENCRYPT REG REGION‘ بقيمة كبيرة في المتغير size. بالإضافة إلى ذلك، فإن عمليات الفحص في الدالة sev mem enc register region() المتعلقة بمتغيري addr وsize غير فعالة لأنها مُعرَّفة كأرقام u64 في بيئة 64 بت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾