PT-2026-61423
CVE-2026-64106
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون vgic-its الخاص بـ KVM arm64، حيث تفشل الدالة
vgic its restore dte() في التحقق من صحة حقل الحجم (Size) في إدخال جدول أجهزة ITS (DTE) الذي تمت استعادته. وهذا يسمح لمساحة المستخدم باستعادة إدخال DTE يحتوي على عدد بتات EventID أكبر مما يدعمه ITS الافتراضي، مما يؤدي إلى تخزين قيمة خارج النطاق في dev->num eventid bits. ويمكن استخدام هذه القيمة غير المدققة لاحقًا في vgic its restore itt() لإنشاء نطاق كبير الحجم أثناء عملية scan its table().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾