PT-2026-6155
CVE-2026-23085
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة Linux تتعلق بمعالجة عناوين الذاكرة داخل برنامج التشغيل irqchip/gic-v3-its. في الأجهزة ذات 32 بت التي تم تمكين CONFIG ARM LPAE فيها، قد يتم دعم تخصيصات الذاكرة المنخفضة بعناوين ذاكرة فعلية تتجاوز حد العنوان البالغ 32 بت. قد يحدث هذا عند تجربة إعدادات VMSPLIT أكبر. تظهر المشكلة على شكل تعطل في نموذج virt الخاص بـ qemu بسبب قيام برنامج التشغيل GICv3 بتخصيص الكائن ’itt‘ باستخدام GFP KERNEL. يقوم برنامج التشغيل بتخزين العنوان الفعلي في متغير
unsigned long ذي 32 بت، مما يؤدي إلى اقتطاع العنوان عندما يتجاوز حد الـ 32 بت. يستخدم برنامج التشغيل gicv5 متغيرات u64، ولا تستخدم برامج تشغيل irqchip الأخرى virt to phys أو واجهات مشابهة. ومن المتوقع أن توجد مشكلات مماثلة في برامج تشغيل الأجهزة الأخرى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾