PT-2026-61256
CVE-2026-63939
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق KVM SEV تتعلق بحساب الطول الأقصى لمنطقة التخزين المؤقتة داخل GHCB. عندما تقع منطقة التخزين المؤقتة داخل المخزن المؤقت المشترك لـ GHCB، يفشل النظام في تعيين الطول الفعلي بشكل صحيح استنادًا إلى المؤشر المقدم من النظام الضيف ونهاية المخزن المؤقت المشترك. ورغم أن محاكاة MMIO لم تتأثر لأنها تستخدم حجمًا أقصى، فإن طلبات PSC لا توفر سوى طول أدنى لمعالجة الرأس. وبدون معرفة الحجم الكامل لمنطقة التخزين المؤقتة، يصبح النظام عرضة لتجاوز سعة المخزن المؤقت أثناء معالجة هذه الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾