CVE-2025-23135

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão corrigida

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema ocorre durante a remoção de um módulo, onde kvm exit invoca chamadas de desabilitação específicas da arquitetura, o que pode levar a um estado inconsistente de IRQ. Isso resulta em um aviso ao tentar inserir o módulo do kernel KVM posteriormente. A vulnerabilidade está relacionada à arquitetura RISC-V e ao módulo KVM (Kernel-based Virtual Machine).

Recomendações Para versões do kernel Linux anteriores à versão corrigida, invoque aia exit e outras funções de limpeza específicas da arquitetura após kvm exit para garantir que disable tenha a chance de ser chamado primeiro antes de exit. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.