PT-2026-47380
CVE-2026-46309
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة Linux حيث تفشل الدالة
xe vm madvise ioctl() في التحقق من صحة مؤشرات جدول سمات الصفحات (PAT). وعلى وجه التحديد، فإن استخدام وضع التماسك XE COH NONE مع المخازن المؤقتة للوحدة المركزية (CPU) يسمح لوحدة معالجة الرسومات (GPU) بتجاوز ذاكرات التخزين المؤقتة للوحدة المركزية وقراءة البيانات الحساسة القديمة مباشرةً من ذاكرة الوصول العشوائي (DRAM). ويحدث ذلك لأن عملية مسح الصفحات التي يقوم بها النواة قبل إعادة تخصيصها قد تبقى في ذاكرة التخزين المؤقتة لوحدة المعالجة المركزية (CPU) كبيانات غير نظيفة، مما قد يؤدي إلى تسرب معلومات من الصفحات التي تم تحريرها سابقًا وتخص عمليات أخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾