CVE-2025-39989

Nome do Software Vulnerável e Versões Afetadas Versões 5.17 e posteriores do kernel Linux

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao tratamento de falhas de memória. O problema diz respeito a duas regressões críticas que surgiram no kernel upstream desde a versão 5.17, em comparação com a 5.10 LTS. Essas regressões envolvem panic do kernel quando um "poison" é encontrado em uma página de usuário enquanto o kernel copia do espaço do usuário, e um processo de usuário sendo encerrado por um sinal SIGBUS devido a uma condição de corrida entre o CMCI do controlador de memória e o core relatando um machine check quando os dados estão prestes a ser consumidos.

Recomendações Para as versões 5.17 e posteriores do kernel Linux, aplique a série de patches "mm/hwpoison: Fix regressions in memory failure handling" para resolver o problema. Este conjunto de patches inclui alterações para usar is copy from user() para determinar o contexto de copy-from-user, o que deve prevenir panic do kernel e encerramento de processos de usuário devido às regressões mencionadas.