CVE-2025-37996

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no KVM (Kernel-based Virtual Machine) para a arquitetura arm64. O problema foi causado por um ponteiro memcache não inicializado na função user mem abort(), o que poderia levar a falhas em caminhos que requerem alocação stage-2 sem transição via uma falha de permissão ou dirty logging. Isso foi introduzido por um commit que tornou a inicialização da variável local memcache condicional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.