PT-2026-44270
CVE-2026-46147
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلتان في مسار تهيئة vCPU لمكون KVM arm64. أولاً، قد يؤدي حدوث فشل بعد نجاح
hyp pin shared mem() إلى تسرب دبوس، حيث تتسرب مراجع الدبوس على vCPU المضيف وصفحات حالة SVE بشكل دائم لأن مسار التنظيف يفشل في استدعاء unpin host vcpu() أو unpin host sve state(). ثانياً، تقوم الدالة register hyp vcpu() بنشر مؤشر vCPU الجديد في hyp vm->vcpus[] باستخدام عملية تخزين عارية (bare store). وهذا يسمح للمستدعي المتزامن لـ pkvm load hyp vcpu() بمراقبة كائن vCPU تم تهيئته جزئياً بسبب ترتيب الذاكرة غير الصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾