PT-2026-72472
CVE-2026-72284
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون KVM x86 حيث يفشل النظام في تجاهل طلبات PV EOI المعلقة الخاصة بالخدمة الداخلية إذا كانت وحدة المعالجة المركزية الافتراضية (vCPU) قد عطلت إشارات PV EOI بعد بدء الطلب. قد يؤدي ذلك إلى حدوث خطأ في النواة عند التأكد من تمكين إشارات PV EOI، خاصةً إذا فشلت قراءة ذاكرة الضيف في الدالة
pv eoi get user()، مما يتسبب في إنهاء الدالة pv eoi test and clr pending() مبكرًا بينما تقوم وحدة المعالجة المركزية الافتراضية (vCPU) في الوقت نفسه بتعطيل إشارات PV EOI. تظهر هذه المشكلة في الدالة kvm lapic sync from vapic().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾