CVE-2023-54172 in Linux
الملخص
بحسب VulDB • 24/06/2026
في نواة لينكس، تم حل الثغرة التالية:
x86/hyperv: تعطيل ميزة تتبع الفروع غير المباشرة (IBT) عندما تفتقر صفحة استدعاء النظام الفرعي (hypercall page) إلى تعليمات ENDBR.
على الأجهزة التي تدعم تتبع الفروع غير المباشرة (Indirect Branch Tracking - IBT)، تدعم أجهزة Hyper-V الافتراضية ذات الإصدار ConfigVersion 9.3 أو أحدث ميزة IBT في نظام التشغيل الضيف (guest). ومع ذلك، تحتوي إصدارات Hyper-V الحالية على خطأ برمجى يتمثل في عدم وجود تعليمات ENDBR64 في بداية صفحة استدعاء النظام الفرعي. ونظراً لأن استدعاءات النظام الفرعي تتم عبر استدعاء غير مباشر لصفحة استدعاء النظام الفرعي، فإن جميع محاولات الاستدعاء تفشل بحدوث استثناء مما يؤدي إلى توقف نواة لينكس عن العمل (Linux panic).
يوجد حالياً إصلاح لنظام Hyper-V لإضافة تعليمات ENDBR64. ولكن لمنع توقف نواة لينكس عن العمل، يتم مسح العلم X86_FEATURE_IBT إذا لم تبدأ صفحة استدعاء النظام الفرعي بتعليمات ENDBR. سيتم تشغيل الجهاز الافتراضي والإقلاع منه دون تفعيل ميزة IBT.
إذا كانت إصدارات مستقبلية من نوى لينكس 32-بت ستدعم ميزة IBT، فسيكون هناك حاجة إلى تعديلات إضافية على صفحة استدعاء النظام الفرعي لتمكين عمل ميزة IBT لهذه النوى في جهاز Hyper-V الافتراضي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.