PT-2026-51863
CVE-2026-52969
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة عدد صحيح في الدالة
kvm reset dirty gfn() ضمن مكون الآلة الافتراضية القائمة على النواة (KVM). يمكن لمهاجم محلي لديه حق الوصول إلى /dev/kvm التلاعب بمدخلات حلقة dirty لتسبب تجاوز u64 أثناء عملية جمع غير خاضعة للتدقيق. وهذا يسمح للمهاجم بتجاوز فحص الحدود، مما يؤدي إلى تحميل خارج الحدود لـ kvm rmap head ومسح مشروط لاحق لـ PT WRITABLE MASK في موقع الذاكرة الذي يشير إليه المؤشر المحمّل. يمكن أن تؤدي هذه الثغرة إلى كشف المعلومات أو رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾