PT-2026-64508
CVE-2026-64287
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون KVM arm64 حيث تقوم الدالة
flush hyp vcpu() بنسخ حالة vGIC الخاصة بالمضيف إلى وحدة المعالجة المركزية الافتراضية (vCPU) الخاصة بـ hyp دون التحقق من صحة قيمة used lrs. ونظرًا لأن used lrs تُستخدم كحد للحلقة لحفظ واستعادة سجلات قائمة vGIC، يمكن استخدام القيمة التي يوفرها المضيف في EL2 لفهرسة المصفوفة vgic lr[] والوصول إلى ICH LR<n> EL2. ويحدث هذا لأن الدالة تنسخ vgic v3 حرفيًا ولا تفرض بقاء القيمة ضمن عدد سجلات القائمة المنفذة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾