PT-2026-47362
CVE-2026-46290
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق EFI على معالج x86، حيث يقوم معالج أخطاء الصفحات السلس
efi crash gracefully on page fault() بتحديد حالة النظام بشكل غير صحيح. نظرًا للتغييرات في معالجة softirq في وحدة المعالجة العائمة (FPU)، تستخدم الدالة kernel fpu begin() الدالة fpregs lock()، التي تستدعي الدالة local bh disable(). يؤدي هذا الإجراء إلى تعيين SOFTIRQ OFFSET في preempt count، مما يتسبب في إرجاع الدالة in interrupt() القيمة ”true“ حتى في سياق المهمة العادية. ونتيجة لذلك، ينسحب المعالج أثناء حدوث أخطاء صفحات في البرنامج الثابت لـ EFI، مما يؤدي إلى حالة ذعر في النظام وتجميده التام بدلاً من الاستعادة السلسة. يحدث هذا على وجه التحديد في الأنظمة التي تحتوي على برنامج ثابت به أخطاء يؤدي إلى حدوث أخطاء صفحات أثناء استدعاءات وقت تشغيل EFI، مثل الوصول إلى ذاكرة غير مخططة في GetTime().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾