PT-2026-64350
CVE-2026-64235
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.0.10
الوصف
توجد مشكلة في تطبيق x86 ftrace حيث يمكن أن يؤدي تسجيل trampoline ftrace ديناميكي على الأنظمة الأساسية المتأثرة بـ retbleed (مثل Skylake) مع تمكين
CONFIG CALL DEPTH TRACKING وتكوين retbleed=stuff إلى حدوث حالة ذعر في النواة. تحدث المشكلة لأن حساب عمق الاستدعاء يستخدم العنونة النسبية لـ %rip للمتغير x86 call depth. ونظرًا لتباين الموقع الدقيق للـ trampoline في الذاكرة، لا يتم تعديل الإزاحة بشكل صحيح أثناء وقت التشغيل، مما يؤدي إلى حدوث خطأ في الصفحة عند استدعاء الدالة المتتبعة لأول مرة.التوصيات
قم بتحديث إصدار نواة Linux 7.0.10 إلى إصدار يتم فيه تصحيح الإزاحة النسبية لـ
%rip في تعليمة CALL DEPTH ACCOUNT عبر text poke apply relocation(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾