PT-2026-61484
CVE-2026-64167
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتمثل في أن الدالة
kho fill kimage() تقوم دون قيد أو شرط بملء صورة kimage ببيانات تعريف KHO لكل نوع من أنواع صور kexec. وعند استخدام نواة معطلة، قد تعمل هذه النواة ضمن منطقة محجوزة صغيرة، مما يؤدي إلى وجود مناطق العمل المؤقتة لـ KHO خارج هذه المنطقة. ويؤدي ذلك إلى حدوث خطأ في طلب الترحيل في النواة أثناء تنفيذ kho memory init() عندما يحاول النظام تنفيذ phys to virt() على عنوان FDT الخاص بـ KHO. ويحدث هذا لأن الدالة kho fill kimage() تفتقر إلى الحماية الموجودة في الدالة kho locate mem hole() لتخطي منطق KHO بالنسبة لصور KEXEC TYPE CRASH.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾