CVE-2025-38049

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao componente x86/resctrl. O problema surge da alocação do CLOSID mais limpo em plataformas sem monitores, o que pode causar uma desreferência de ponteiro NULL ao criar um novo grupo de controle. Isso ocorre porque algumas plataformas podem não possuir monitores de ocupação de cache, levando a um array não alocado. A lógica para alocar o CLOSID mais limpo depende de valores lidos dos contadores llc occupancy, que não estão presentes em todas as arquiteturas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.