PT-2026-51853
CVE-2026-52959
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون
sev-guest عند إصدار طلب ضيف موسع (SVM VMGEXIT EXT GUEST REQUEST). تقوم الدالة get ext report() بتخصيص مخزن مؤقت لاسترداد كتلة شهادة من المضيف وتتتبع حجمها باستخدام المتغير report req->certs len. إذا أرجع المضيف خطأ SNP GUEST VMM ERR INVALID LEN، فقد يوفر طولًا متوقعًا للمخزن المؤقت الذي يقوم بتحديث report req->certs len. ثم يستخدم النظام هذه القيمة التي يتحكم فيها المضيف لحساب ترتيب الصفحات من أجل تنظيف المخزن المؤقت. ونظرًا لأن الطول المقدم من المضيف قد لا يتطابق مع ترتيب الصفحات في التخصيص الأصلي، فقد يؤدي ذلك إلى تلف في أداة تخصيص الصفحات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾