PT-2026-55698
CVE-2026-53360
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في النظام الفرعي KVM SEV حيث تقوم الدالة
setup vmgexit scratch() بتخصيص مخزن مؤقت باستخدام kvzalloc() استنادًا إلى متغير exit info 2 الذي يتحكم فيه الضيف. تفشل الدالة snp begin psc() في التحقق من صحة المتغير end entry مقارنةً بحجم المخزن المؤقت الفعلي، حيث تتحقق منه فقط مقارنةً بثابت أقصى. وهذا يسمح لنظام ضيف SEV-SNP ضار بتشغيل عمليات قراءة وكتابة خارج النطاق (OOB) في ذاكرة كومة نواة المضيف (على وجه التحديد كائنات slab kmalloc-cg-32). من خلال التلاعب بـ exit info 2 ونطاق المدخل (cur entry/end entry)، يمكن للمهاجم تسريب معلومات تخطيط كومة المضيف، أو إتلاف ذاكرة كومة نواة المضيف، أو إحداث حالات «الاستخدام بعد التحرير» (use-after-free). ويمكن تحقيق ذلك عن طريق إرسال طلبات VMGEXIT غير محدودة لاستهداف مواقع مختلفة في الألواح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾