PT-2026-47754
CVE-2026-46317
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM arm64 حيث يتم الوصول إلى المصفوفة
kvm->arch.nested mmus[] تحت قفل kvm->mmu lock، بما في ذلك داخل مسار مُعلم MMU عبر الدالتين kvm unmap gfn range() وkvm nested s2 unmap(). تقوم الدالة kvm vcpu init nested() بإعادة تخصيص هذا المصفوف وتحرير المخزن المؤقت السابق مع الاحتفاظ فقط بقفل kvm->arch.config lock، مما يسمح لـ«الواكر» بالرجوع إلى مصفوفة تم تحريرها، مما قد يؤدي إلى سيناريو «الاستخدام بعد التحرير».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾