PT-2026-64362
CVE-2026-64247
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس الإصدار 7.1.0-rc2
الوصف
توجد مشكلة في مكون KVM x86 hyper-v حيث لا يتم تحديد حدود مؤشر البنك بشكل صحيح عند الاستعلام عن البنوك المتفرقة. عند معالجة عملية مسح ذاكرة TLB (Translation Lookaside Buffer) شبه الافتراضية لـ L2، يتم نسخ معرف VP من VMCS المُستنير دون فحص الحدود، مما يعني أنه ليس من المؤكد أن يكون أقل من الحد الأقصى البالغ 4096. يؤدي هذا النقص في التحقق إلى قراءة خارج الحدود عند اختبار البنك المتفرق في الدالة
hv is vp in sparse set()، مما قد يؤدي إلى قيام KVM بإجراء مسح غير ضروري لذاكرة TLB لوحدة المعالجة المركزية الافتراضية (vCPU) من المستوى L2.التوصيات
تحديث نواة Linux إلى إصدار يتم فيه تحديد حدود مؤشر البنك بشكل صريح عند الاستعلام عن البنوك المتفرقة، وإضافة تأكيد في وقت التحويل البرمجي لضمان تطابق العدد الأقصى للبنوك المتفرقة مع البتات الموجودة في القناع الذي تم تمريره.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾