PT-2026-4667
CVE-2026-23005
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19.0-rc2-ffa07f7fd437-x86 amx nm xfd non init-vm
الوصف
يحتوي نواة لينكس على ثغرة تتعلق بمعالجة XSTATE BV و XFD أثناء تحميل حالة XSAVE للضيف عبر KVM SET XSAVE. وعلى وجه التحديد، لم يكن النواة يقوم بمسح XSTATE BV[i] عندما يكون XFD[i]=1، مما قد يؤدي إلى حدوث خطأ #NM (الجهاز غير متاح) وانهيار النواة إذا قام الضيف بتنفيذ WRMSR(MSR IA32 XFD) لتعيين XFD[18] = 1، وأدى مقاطعة من المضيف إلى تشغيل kernel fpu begin() قبل أن يستدعي معالج vmexit دالة fpu update guest xfd(). قد تحدث المشكلة أيضًا عندما توفر مساحة المستخدم قيمة XSTATE BV[i]=1 عبر KVM SET XSAVE. المشكلة الجذرية هي عدم اتساق بين قيم XFD وXSTATE BV، وهو ما قد يحدث أثناء المقاطعات أو الاستيلاء في النواة الاستيلائية. يتوافق السلوك المصحح مع دليل مطوري برامج Intel، الذي ينص على أن XSAVE يجب أن يحفظ XSTATE BV بقيمة «0» للمكونات المعطلة عبر XFD.
التوصيات
قم بالتحديث إلى إصدار أحدث من نواة Linux من الإصدار 6.19.0-rc2-ffa07f7fd437-x86 amx nm xfd non init-vm.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾