PT-2026-69572
CVE-2026-68172
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في بنية arm64 حيث تفشل الدالة
huge ptep get() في التعامل بشكل صحيح مع العناوين الافتراضية غير المتوازنة التي تشير إلى منتصف folio hugetlb المعين بواسطة contpmd أو contpte. يحدث هذا أثناء إعادة مسح pgtables في الدالة find num contig(). إذا لم يكن العنوان متوازناً، فقد يعرض النظام CONT PTES بشكل غير صحيح بدلاً من CONT PMDS. في الأنظمة التي يبلغ حجم الصفحة فيها 16 كيلوبايت، قد يؤدي ذلك إلى تراكم حالة بتات A/D الزائدة، مما يزيد من عبء العمل على النواة. والأهم من ذلك، قد يتسبب ذلك في قيام النواة بالتكرار خارج نطاق جدول PTE وإلغاء مرجعية مؤشر ptep غير صالح. ونظرًا لأن مؤشر ptep هو عنوان تعيين خطي، فقد يؤدي ذلك إلى الوصول إلى ذاكرة مادية غير مصرح بها أو إلغاء مرجعية عنوان افتراضي غير معين في جداول pgtables الخاصة بالنواة، مما يؤدي إلى حدوث حالة ذعر في النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾