CVE-2026-64285 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: SEV: تثبيت الصفحة المصدر للكتابة عند إضافة بيانات CPUID لنزيلة SNP
عند ملء مثيل guest_memfd ببيانات CPUID الأولية لنزيلة SNP، يجب الحصول على قفل كتابة (writable pin) على الصفحة المصدرية لأن KVM سيقوم بإعادة الكتابة إلى معلومات "الصحيحة" لـ CPUID إذا تم رفض البيانات المقدمة من قبل مساحة المستخدم بواسطة البرنامج الثابت الموثوق. نظرًا لأن KVM يكتب في الصفحة المصدرية باستخدام تعيين نواة، فإن التثبيت للقراءة فقط قد يؤدي إلى قيام KVM بتدمير ذاكرة القراءة فقط (read-only memory).
يرجى ملاحظة أن برامج إدارة الأجهزة الافتراضية (VMMs) ذات السلوك الجيد من غير المرجح أن تتأثر، حيث يتم إنشاء معلومات CPUID ديناميكيًا بواسطة مساحة المستخدم في الغالب الأعم، أي أنه من غير المحتمل أن تكون معلومات CPUID مدعومة بتعيين للقراءة فقط.
[sean: إعادة كتابة السجل القصير وسجل التغييرات، وضع علامة للاستقرار@]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.