PT-2026-61123
CVE-2026-63807
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة وصول خارج النطاق في وحدة إدارة الذاكرة (MMU) لـ KVM x86 في نواة لينكس أثناء استعادة الصفحات الضخمة (hugepage) في وحدة إدارة الذاكرة الظلية (shadow MMU). تحدث المشكلة عندما يفشل النظام في التحقق من أن رقم الإطار الأساسي للضيف (gfn) لصفحة الظل يقع ضمن نطاق فتحة الذاكرة المستهدفة قبل الاستعلام عن الحد الأقصى لمستوى التعيين. إذا أنشأ الضيف تعيين صفحة ضخمة يمتد إلى ما دون حدود فتحة الذاكرة، فقد يؤدي ذلك إلى وصول خارج النطاق إلى
lpage info الخاصة بالفتحة، مما يؤدي عادةً إلى حدوث خطأ في صفحة المضيف (#PF) وتعطل النظام. يؤثر هذا بشكل خاص على الدالة kvm mmu max mapping level().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾