PT-2026-37554
CVE-2026-43214
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM x86 حيث تفتقر عملية قراءة سجلات PDPTR في الدالة
get sregs2() إلى الحماية المناسبة من جانب القراءة (SRCU). يمكن أن تؤدي قراءة PDPTRs إلى الوصول إلى ذاكرة الضيف من خلال سلسلة استدعاءات تشمل kvm pdptr read() وsvm cache reg() وload pdptrs() وkvm vcpu read guest page() وkvm vcpu gfn to memslot(). تقوم الدالة kvm vcpu gfn to memslot() بإلغاء مرجعية فتحات الذاكرة (memslots) عبر kvm memslots()، الأمر الذي يتطلب الاحتفاظ إما بـ kvm->srcu أو kvm->slots lock. ونظرًا لأن vcpu->mutex هو الوحيد الذي يتم الاحتفاظ به أثناء هذه العملية، فإن ذلك يؤدي إلى ظهور تحذير lockdep بسبب الاستخدام المشبوه لـ RCU.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾