CVE-2018-8897
تم التعامل بشكل غير صحيح مع عبارة واردة في دليل برمجة الأنظمة (System Programming Guide) الخاص بدليل مطوّري البرمجيات (Software Developer's Manual) لهندستَي...
- تم النشر
- 08/05/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/05/2018
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم التعامل بشكل غير صحيح مع عبارة واردة في دليل برمجة الأنظمة (System Programming Guide) الخاص بدليل مطوّري البرمجيات (Software Developer's Manual) لهندستَي Intel 64 وIA-32 (SDM) أثناء تطوير بعض نوى أنظمة التشغيل أو جميعها، مما أدّى إلى سلوك غير متوقّع لاستثناءات #DB التي يتم تأجيلها بواسطة MOV SS أو POP SS، كما يتجلّى ذلك (على سبيل المثال) في تصعيد الامتيازات في Windows أو macOS أو بعض إعدادات Xen أو FreeBSD، أو في انهيار نواة Linux. تعمل تعليمتا MOV إلى SS وPOP إلى SS على تثبيط المقاطعات (بما في ذلك مقاطعات NMI)، ونقاط توقف البيانات، واستثناءات فخّ الخطوة الواحدة، وذلك حتى الحدّ الفاصل الذي يلي التعليمة التالية مباشرةً (SDM Vol. 3A; القسم 6.8.3). (نقاط توقف البيانات المثبَّطة هي تلك الموجودة على الذاكرة التي تصل إليها تعليمة MOV إلى SS أو POP إلى SS نفسها.) لاحظ أن استثناءات التصحيح لا تُثبَّط بواسطة علم النظام تمكين المقاطعة (EFLAGS.IF) (SDM Vol. 3A; القسم 2.3). إذا كانت التعليمة التالية لتعليمة MOV إلى SS أو POP إلى SS تعليمةً مثل SYSCALL أو SYSENTER أو INT 3 وما شابهها من التعليمات التي تنقل التحكم إلى نظام التشغيل عند CPL < 3، فسيتم تسليم استثناء التصحيح بعد اكتمال النقل إلى CPL < 3. قد لا تتوقّع نوى أنظمة التشغيل هذا الترتيب من الأحداث، وبالتالي قد تواجه سلوكًا غير متوقّع عند حدوثه.
المصادر
6- CVE-2018-8897استغلال
تنفيذ تعليمات برمجية عشوائية بامتيازات النواة باستخدام CVE-2018-8897.
ينفذ ثغرة POP/MOV SS (CVE-2018-8897) عن طريق التسبب في فحص الأخطاء للجهاز (تعطيل محلي).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.