PT-2026-64504
CVE-2026-64283
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تنفيذ guest memfd في KVM حيث يتم التعامل مع مجموع
offset وsize لربط memslot كقيمة موقعة (loff t) بدلاً من قيمة غير موقعة (uoff t) في النوى ذات 64 بت. قد يؤدي ذلك إلى تجاوز سعة عدد صحيح، حيث يؤدي جمع قيمة offset الضخمة مع size إلى قيمة سالبة ذات 64 بت. وعند مقارنة هذا المجموع السالب بحجم الملف، فإنه يجتاز فحص التجاوز بشكل خاطئ، مما يسمح باستخدام إزاحة غير صالحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾