Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Hongyu

#35182de 56,330
7.8CVSS total
Vulnerabilidades · 1
PT-2025-25838
7.8
2025-02-24
Linux · Linux Kernel · CVE-2025-38064
**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no Kernel Linux foi identificada, na qual o virtio-console continua a escrever na MMIO mesmo após o dispositivo virtio-pci subjacente ser resetado. Este problema pode causar um travamento no kexec em uma VM e resultar em acessos inválidos à memória. O problema também está relacionado ao fato de as IOMMUs serem resetadas antes dos dispositivos, o que pode levar os dispositivos a continuarem acessando a memória do convidado e receberem erros da IOMMU. A origem do problema foi rastreada até o virtio-console e pode ser resolvida interrompendo todos os dispositivos virtio no desligamento do barramento virtio e, em seguida, resetando-os. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.