PT-2026-38982

CVE-2026-43331

·

تاريخ النشر

2026-05-08

·

تاريخ التحديث

2026-10-17

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في بنية x86، تقوم الدالة load segments() بتعديل سجلات المقاطع، مما يؤدي إلى إبطال صلاحية قاعدة GS التي يستخدمها KCOV للبيانات الخاصة بكل وحدة معالجة مركزية. عند تمكين CONFIG KCOV، يؤدي أي استدعاء لاحق لرمز C المُعدّل، مثل native gdt invalidate()، إلى تعطل النواة في حلقة لا نهائية. تحدث هذه المشكلة أثناء عمليات kexec على نواة مُعدلة بواسطة KCOV، وتحديدًا في سيناريوهات مثل تمكين جمع ملفات تفريغ الأعطال في syzkaller حيث يتم تمكين كل من CONFIG KEXEC وCONFIG KCOV في آن واحد.
التوصيات
قم بتعطيل أدوات KCOV لملفات machine kexec 64.c وphysaddr.c.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OESA-2026-3454
OESA-2026-3455
OPENSUSE-SU-2026:21910-1
SUSE-SU-2026:23881-1
SUSE-SU-2026:23887-1
SUSE-SU-2026:23897-1
SUSE-SU-2026:23902-1
USN-8903-1
USN-8903-2
USN-8904-1
USN-8905-1
USN-8905-2
USN-8906-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾