PT-2026-79679
CVE-2026-74674
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في عملية الاسترداد المباشر لجدول الصفحات، حيث تستخدم الدالة
zap pte range عنوانًا غير صحيح عند استدعاء الدالة pte free tlb(). تشير المعلمة addr إلى ما بعد نهاية النطاق الذي يغطيه الجدول، مما يتسبب في قيام مخزن الترجمة المؤقت (TLB) — وبالتحديد ذاكرة التخزين المؤقتة لهيكل الترحيل — بتفريغ العنوان الخاطئ. وقد يؤدي ذلك إلى حالة تقوم فيها وحدة المعالجة المركزية (CPU) بتخزين مرجع إلى جدول صفحات فارغ يتم تحريره لاحقًا وربما إعادة استخدامه. يُعد هذا السلوك مشكلة كبيرة بشكل خاص في أنظمة AMD بسبب بت EFER.TCE وفي أنظمة Intel التي تستخدم INVPCID عبر flush tlb one user()، حيث إن هذه الآليات لا تقوم بتفريغ جميع ذاكرات التخزين المؤقتة لهيكل الترحيل بغض النظر عن العنوان المستهدف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾