PT-2026-47367
CVE-2026-46295
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.12-1.1
الوصف
توجد حالة تنافس في مكون KVM x86 بين
vmx sync pir to irr() على وحدة المعالجة المركزية الافتراضية (vCPU) المستهدفة و vmx deliver posted interrupt() على وحدة المعالجة المركزية الافتراضية (vCPU) المرسلة. يقوم المرسل بتنفيذ عمليتين ذريتين — تعيين بت PIR عبر pi test and set pir(vector) وتعيين PID.ON عبر pi test and set on() — لا يتم تنفيذهما كمعاملة واحدة. قد يؤدي هذا إلى سيناريو حيث تُرجع pi test on() القيمة «true» لكن pi harvest pir() تجد PIR فارغًا، مما يتسبب في أن تُرجع الدالة -1 دون مسح سجل طلبات المقاطعة (IRR). وعلى الرغم من عدم فقدان المقاطعات، فإن هذا التناقض يؤدي إلى ظهور تحذير زائف في vmx check nested events() وإهدار دورات L2 لـ VM-Enter/VM-Exit.التوصيات
بالنسبة لـ openSUSE Tumbleweed، قم بالتحديث إلى kernel-devel-7.0.12-1.1 أو إصدار أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في نواة Linux.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾