PT-2026-64507
CVE-2026-64286
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق KVM arm64 حيث تقوم الدالة
flush hyp vcpu() بنسخ سياق vCPU المضيف إلى vCPU الخاص بـ hyp خلال كل عملية تشغيل. ونظرًا لأن الدالة ctxt to vcpu() تتوقع أن تكون المتغير hyp running vcpu بقيمة NULL في سياق الضيف لحل vCPU عبر container of()، فإن النسخ الحرفي الذي تقوم به الدالة flush hyp vcpu() يسمح بإلغاء مرجعية القيمة المقدمة من المضيف عند مستوى الاستثناء 2 (EL2)، وهو وضع معالج مميز لبرامج المراقبة الافتراضية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾