PT-2026-72480
CVE-2026-72292
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق KVM s390 حيث تقوم الدالة
kvm s390 get cmma bits() بتخصيص مخزن مؤقت للإخراج باستخدام vmalloc()، والتي لا تقوم بمسح الصفحات المُرجعة إلى الصفر. في مسار الترحيل غير المتلصص (non-peek)، تُبلغ الدالة dat get cmma() عن عدد البايتات من أول صفحة متسخة إلى آخرها، لكن الدالة dat get cmma pte() لا تكتب إلى المخزن المؤقت إلا للصفحات التي تم تعيين بت CMMA المتسخ فيها. ونظرًا لأن العملية تستخدم DAT WALK IGN HOLES، فإن الصفحات النظيفة أو غير المخططة بين الصفحات المتسخة تظل غير مُهيأة. يتم نسخ هذه الفجوات لاحقًا إلى مساحة المستخدم عبر copy to user()، مما يؤدي إلى الكشف عن ذاكرة النواة القديمة. وقد ظهر هذا التسرب نتيجة الانتقال إلى مسار ”الصفحات المتسخة فقط“ في التنفيذ الجديد لـ gmap.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾