PT-2026-55697
CVE-2026-53359
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة لـ 7.1.3
Linux kernel الإصدارات السابقة لـ 6.18.38
Linux kernel الإصدارات السابقة لـ 6.12.95
Linux kernel الإصدارات السابقة لـ 6.6.144
Linux kernel الإصدارات السابقة لـ 6.1.177
Linux kernel الإصدارات السابقة لـ 5.15.211
Linux kernel الإصدارات السابقة لـ 5.10.260
Description
يوجد خلل من نوع use-after-free في وحدة إدارة الذاكرة (MMU) الظلية لمعمارية x86 في نظام KVM (Kernel-based Virtual Machine). تحدث المشكلة في الدالة
rmap remove() عند وجود عدم تطابق في الصفحات الظلية بين أرقام إطارات الضيف (GFNs) المخزنة والمحسوبة. وتحديداً، إذا كانت إدخالات دليل الصفحة (PDE) المعدلة تشير إلى صفحة غير ورقية، فإن الدالة kvm mmu get child sp() تفشل في مقارنة دور الصفحة وتقوم بإعادة استخدامها. وعند حذف memslot، يتم تحرير الصفحة الظلية ولكن يظل إدخال rmap موجوداً. تؤدي العمليات اللاحقة، مثل تسجيل الصفحات المتسخة أو إبطال إخطار MMU، إلى إلغاء مرجع مؤشر يشير إلى الصفحة المحررة. يمكن استغلال ذلك بواسطة آلة افتراضية تمتلك صلاحيات root للتسبب في انهيار نواة المضيف (حجب الخدمة) أو الهروب من الآلة الافتراضية إلى المضيف لتنفيذ رمز عشوائي بصلاحيات root على المضيف. يؤثر هذا الخلل على معالجات Intel و AMD وكان موجوداً في النواة منذ حوالي 16 عاماً.Recommendations
تحديث نواة Linux إلى الإصدار 7.1.3، أو 6.18.38، أو 6.12.95، أو 6.6.144، أو 6.1.177، أو 5.15.211، أو 5.10.260.
كإجراء تخفيف مؤقت، قم بتعطيل المحاكاة الافتراضية المتداخلة عن طريق ضبط
kvm intel.nested=0 و kvm amd.nested=0 في وسائط إقلاع النواة أو عبر تكوين modprobe.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾