PT-2026-44236
CVE-2026-46113
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في آلية الترحيل الظلي لـ KVM x86. تقوم وحدة MMU الظلية بحساب أرقام إطارات الضيف (GFNs) للصفحات الظلية المباشرة عن طريق إضافة مؤشر SPTE إلى
sp->gfn. يفشل هذا المنطق إذا تم تعديل جداول صفحات الضيف بين إدخالات الآلة الافتراضية. وعلى وجه التحديد، إذا تم تغيير تعيين إدخال دليل الصفحات (PDE) وتم تثبيت إدخال جديد لجدول الصفحات الظلية (SPTE) مع رقم إطار ضيف (GFN) خارج النطاق المتوقع، فلن يمكن تحديد موقع إدخال التعيين العكسي (rmap) المقابل وإزالته عند إزالة kvm mmu page. ونتيجة لذلك، فإن العمليات التي تؤدي إلى مسح rmap، مثل تسجيل التغييرات أو إبطال إخطارات MMU (على سبيل المثال، من MADV DONTNEED)، قد تقوم بإلغاء مرجعية kvm mmu page التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾