PT-2026-37470
CVE-2026-43130
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون iommu/vt-d حيث يعتمد النظام على الدالة
pci dev is disconnected() لتخطي عملية إبطال خدمات ترجمة العناوين (ATS) للأجهزة التي تمت إزالتها بأمان. لا يأخذ هذا النهج في الحسبان أحداث انقطاع الاتصال الناتجة عن الأعطال، مما قد يؤدي إلى توقف النظام التام. يمكن أن يحدث هذا السيناريو، على سبيل المثال، عندما تفشل آلة افتراضية في الاتصال بجهاز PCIe ويتم تحرير الموارد عبر الأمر ”virsh destroy“. تتعلق هذه المشكلة بالدالة qi flush dev iotlb() والعملية devtlb invalidation with pasid().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾