PT-2026-67668
CVE-2026-64561
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس 5.9 والإصدارات الأقدم
الوصف
توجد مشكلة في مكون KVM x86 حيث يفشل النظام في التحقق من وجود خطأ صفحة قديمة، وتحديدًا جذر غير صالح أو عفا عليه الزمن، بعد إتاحة صفحات MMU لـ MMU الظل. إذا قامت عملية استعادة صفحات الظل بوضع علامة على جذر قيد الاستخدام على أنه غير صالح، فقد يحاول KVM تعيين الذاكرة إلى ذلك الجذر غير الصالح. ونظرًا لأن صفحات الظل الفرعية ترث دور الصفحة الأم، فإن أي صفحات فرعية يتم إنشاؤها أثناء عملية التعيين أو الاسترجاع يتم إنشاؤها أيضًا كصفحات غير صالحة. وهذا يخالف قاعدة KVM الثابتة التي تنص على أن الصفحات غير الصالحة يجب ألا تظهر أبدًا في قائمة صفحات MMU النشطة. يمكن أن يسمح هذا الخلل لمهاجم يتمتع بامتيازات الجذر للضيف بالخروج من آلة افتراضية متداخلة وتنفيذ تعليمات برمجية بصفته الجذر على المضيف عندما تتعرض المحاكاة الافتراضية المتداخلة لضيوف غير موثوق بهم.
التوصيات
قم بتحديث نواة Linux إلى إصدار تم فيه حل هذه المشكلة.
كإجراء تخفيفي مؤقت، تجنب تعريض المحاكاة الافتراضية المتداخلة لضيوف غير موثوق بهم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾