PT-2026-72425
CVE-2026-72237
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نواة Linux حيث تتعرض عناوين النواة لمساحة المستخدم على معالجات AMD التي تدعم X86 FEATURE BRS (Zen 3). عند طلب
PERF SAMPLE BRANCH USER، قد يستمر النظام في الإبلاغ عن إدخالات، مثل SYSRET أو عودة المقاطعات، حيث تنشأ عناوين ”التفرع من“ من النواة. يحدث هذا لأن الدالة amd brs match plm() تتحقق فقط من صحة عنوان الوجهة مقابل مستويات الامتياز المطلوبة، تاركةً عنوان المنشأ دون فحص. ونظرًا لأن BRS تفتقر إلى تصفية الفروع على مستوى الأجهزة، فإن هذا الفشل في التصفية القائمة على البرمجيات يؤدي إلى تسرب عناوين النواة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾