PT-2026-72475
CVE-2026-72287
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون KVM nVMX حيث يتم إجراء فحص التناسق بين
vmcs12.tpr threshold و vTPR الخاص بـ APIC الافتراضي في مرحلة متأخرة جدًّا من العملية. عند تعطيل EPT (جداول الصفحات الموسعة)، قد يؤدي هذا التأخير إلى فشل في إعادة تعيين vmcs01.GUEST CR3 إلى القيمة الصحيحة لـ KVM، مما يؤدي إلى تشغيل النظام في L1 مع CR3 يتم التحكم فيه بواسطة L1 بدلاً من KVM. لحل هذه المشكلة، تم نقل فحص التناسق إلى فحوصات الضوابط العادية، ويتم الوصول إلى vTPR عبر الوصول العادي إلى ذاكرة الضيف باستخدام واجهة برمجة تطبيقات (API) على نطاق الجهاز الظاهري (VM) لضمان وصوله إلى فتحات الذاكرة غير التابعة لـ SMM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾