CVE-2026-64561
KVM: x86: التحقق من الجذر غير الصالح/المتقادم بعد جعل صفحات MMU متاحة
- تم النشر
- 04/08/2026
- محدث
- 16/10/2026
- تخصيص CNA
- Linux
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 26.7%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس، تم حل الثغرة الأمنية التالية: KVM: x86: التحقق من الجذر غير الصالح/القديم *بعد* جعل صفحات MMU متاحة تحقق من خطأ صفحة "قديم"، أي جذر غير صالح و/أو قديم، بعد جعل صفحات MMU متاحة لـ shadow MMU. إذا كان استرداد صفحات الظل يزيل جذرًا قيد الاستخدام، أي يعلّمه كغير صالح، فإن KVM سيحاول تعيين الذاكرة في جذر غير صالح. بمفرده، فإن ملء جذر غير صالح هو أمر "مقبول"، ولكن نظرًا لأن صفحات الظل الفرعية ترث دور الصفحة الأم، فإن أي صفحات فرعية يتم إنشاؤها أثناء عملية التعيين/الجلب سيتم إنشاؤها كصفحات غير صالحة، مما ينتهك ثبات KVM بأن الصفحات غير الصالحة لا تكون أبدًا على قائمة صفحات MMU النشطة. لاحظ أن الخلل الأساسي موجود منذ أن بدأ KVM لأول مرة في تتبع الجذور غير الصالحة في عام 2008 (الالتزام 2e53d63acba7، "KVM: MMU: تجاهل جداول صفحات الجذر المزالة")، لكن الخطورة الحقيقية ظهرت فقط في عام 2020 (Linux 5.9) مع الثبات بأن صفحات الظل غير الصالحة لا يمكن أن تكون على قائمة الصفحات النشطة. ملاحظة رقم 2، فإن وراثة role.invalid عند إنشاء صفحات ظل فرعية هي أيضًا بعيدة كل البعد عن المثالية؛ سيتم معالجة هذا الخلل بشكل منفصل.
المصادر
Zapscape (CVE-2026-64561) إثبات مفهوم للهروب من الضيف إلى المضيف في KVM/x86 shadow MMU UAF - مرآة V4bel/@v4bel، MIT؛ للاختبار الأمني المصرح به
CVE-2026-64561
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.