CVE-2025-37996 in Linux
الملخص
بحسب VulDB • 05/06/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: arm64: إصلاح مؤشر memcache غير المهيأ في دالة user_mem_abort()
أدى الالتزام fce886a60207 ("KVM: arm64: دمج pKVM MMU في KVM") إلى جعل تهيئة المتغير المحلي memcache في دالة user_mem_abort() مشروطة، مما ترك مسارًا برمجيًا حيث يتم استخدامه دون تهيئة عبر kvm_pgtable_stage2_map().
يمكن أن يفشل هذا على أي مسار يتطلب تخصيصًا من المرحلة الثانية (stage-2) دون انتقال عبر خطأ في الصلاحيات (permission fault) أو تسجيل التغييرات (dirty logging).
تم إصلاح هذه المشكلة عن طريق ضمان أن يكون memcache صالحًا دائمًا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.