PT-2026-69192
CVE-2026-68081
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM nVMX حيث يفشل النظام في تحرير صفحات vmcs12 عندما تفشل عملية VM-Enter المتداخلة بسبب حالة ضيف غير صالحة أثناء محاكاة VMLAUNCH أو VMRESUME. يحدث هذا لأن مسار حالة الضيف غير الصالحة لا يستخدم الدالة
nested vmx vmexit()، ويفشل التنفيذ البديل في تحرير الصفحات. ونتيجة لذلك، يؤدي هذا إلى تسرب الصفحات أو التعيينات المثبتة إذا أعاد برنامج المراقبة L1 محاولة عمليات VMLAUNCH أو VMRESUME. لا تتأثر الدالة vmx get nested state pages() في السيناريوهات التي يكون فيها L2 غير نشط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾