PT-2026-5017
CVE-2025-58151
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xen (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي المكون
varstored في مجموعة أدوات Xapi، الذي يدير متغيرات UEFI للأجهزة الافتراضية، على حواجز تجميع غير كافية. ويؤدي ذلك إلى مشكلات ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU) — وهي حالة تنافس حيث يتم تعديل البيانات بين وقت فحصها ووقت استخدامها — داخل مخزن مؤقت مشترك يُستخدم للتواصل مع OVMF داخل الجهاز الافتراضي. اعتمادًا على إعدادات المُترجم، قد يتمكن المهاجم من التحكم في مؤشر يُستخدم في جدول القفز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾