PT-2026-61258
CVE-2026-63941
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق KVM arm64 تتعلق بكيفية التعامل مع السجل
ZCR EL2 بالنسبة لبرامج المراقبة الفائقة الضيفة من نوع VHE. عندما تقوم برنامج المراقبة الفائقة الضيفة بتحديث ZCR EL2 عبر ZCR EL1، لا يتم تنقية القيمة. ونتيجة لذلك، أثناء استعادة سياق SVE لضيف L2، تُكتب القيمة الأولية إلى الأجهزة، مما يسمح للضيف L2 بالوصول إلى أطوال المتجهات (VLs) بما يتجاوز الحدود المسموح بها. SVE (Scalable Vector Extension) هو امتداد معماري يسمح باستخدام متجهات ذات أطوال متغيرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾