PT-2026-34944
CVE-2026-31592
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون KVM SEV حيث لا تتمتع الدالة
sev mem enc register region() بالحماية الكاملة من قبل kvm->lock. ونظرًا لأن الدالة sev guest() تكون غير مستقرة ما لم يتم الاحتفاظ بـ kvm->lock، فإن حدوث فشل أثناء KVM SEV INIT{2} قد يؤدي إلى محاولة إضافة بيانات إلى sev->regions list غير المُهيأة. وقد يؤدي ذلك إلى حدوث خطأ حماية عام أو إزالة مرجعية مؤشر فارغ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾