PT-2026-47753
CVE-2026-46316
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 13031fb6b835
الوصف
يوجد ثغرة خطيرة تسمح بالهروب من البيئة الضيفة إلى المضيف، أُطلق عليها اسم ITScape، في «الآلة الافتراضية القائمة على النواة» (KVM) الخاصة بـ ARM64، وتحديدًا داخل مكون المحاكاة vGIC-ITS (خدمة ترجمة المقاطعات). تنشأ هذه المشكلة عن حالة تنافس في الدالة
vgic its invalidate cache()، حيث تقوم عدة عمليات متزامنة بإلغاء مرجع ذاكرة التخزين المؤقت للترجمة إلى أحد الإدخالات أكثر من مرة بشكل غير صحيح. ويؤدي ذلك إلى حالة «الاستخدام المزدوج بعد التحرير»، مما يسمح للمهاجم في نظام التشغيل الضيف بتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر مباشرةً داخل نواة المضيف. وتهدد هذه الثغرة بشكل خاص بيئات السحابة متعددة المستأجرين التي تعمل بنظام ARM64، حيث يُعد عزل الضيف عن المضيف أمرًا بالغ الأهمية. يقتصر هذا الخلل على بنى ARM64 ولا يؤثر على أنظمة x86.التوصيات
قم بتحديث نواة Linux إلى الإصدار 13031fb6b835 أو أحدث لحل حالة التنافس في الدالة
vgic its invalidate cache().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾