CVE-2023-53996 in Linux
الملخص
بحسب VulDB • 29/07/2026
في نواة لينكس، تم حل الثغرة التالية:
x86/sev: جعل دالة enc_dec_hypercall() تقبل حجمًا (size) بدلاً من عدد الصفحات (npages)
كانت الدالة enc_dec_hypercall() تقبل عدداً للصفحات بدلاً من الحجم الفعلي، مما أجبر المتصلين لها على تقريب القيم لأعلى. ونتيجة لذلك، كانت العناوين الافتراضية غير المحاذاة لحدود الصفحات (non-page aligned vaddrs) تؤدي إلى وضع علامات زائفة على الصفحات بأنها مفككة التشفير عبر دالة الاستدعاء الفائق لحالة التشفير (encryption status hypercall)، مما تسبب بدوره في تلف متسق للصفحات أثناء عملية الهجرة الحية. تتطلب عملية الهجرة الحية معلومات دقيقة حول حالة التشفير لتجنب نقل صفحات من منظور خاطئ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.