PT-2026-61110
CVE-2026-63794
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 7.0.0
الوصف
يوجد تجاوز سعة الصفحة في تطبيق KVM SVM بنواة لينكس داخل الدالة
sev dbg crypt() أثناء مسار التشفير. تحدث المشكلة لأن طول النقل لكل تكرار محدد بإزاحة الصفحة المصدر ولكن ليس بإزاحة الصفحة الوجهة. عندما تكون إزاحة الوجهة d off أكبر من إزاحة المصدر s off، يقوم مسار sev dbg encrypt user بإجراء عملية قراءة-تعديل-كتابة باستخدام مخزن مؤقت وسيط من صفحة واحدة dst tpage. وعلى وجه التحديد، تقوم الدالة sev dbg decrypt() بتوسيع الحجم قبل إصدار أمر PSP؛ وإذا تجاوز الطول الناتج حجم الصفحة، فإن PSP تكتب خارج نطاق التخصيص البالغ 4096 بايت لـ dst tpage. بالإضافة إلى ذلك، قد تتسبب عمليات memcpy() أو copy from user() اللاحقة في المخزن المؤقت في حدوث تجاوز سعة يصل إلى 15 بايت. وقد يؤدي ذلك إلى حدوث حالة «استخدام الكتلة بعد تحريرها» (slab-use-after-free) في الوحدة النمطية kvm amd.التوصيات
قم بتحديث نواة Linux إلى الإصدار 7.0.0 أو أحدث لحل مشكلة تجاوز سعة الصفحة في برنامج Hypervisor الخاص بـ AMD SEV.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾