CVE-2025-38026

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida, relacionada ao componente x86/sev. O problema ocorre quando o kdump está executando o makedumpfile para gerar o vmcore e despejar a memória guest do SNP, fazendo com que ele acesse a página VMSA da vCPU que está executando o kdump. Isso resulta em falhas #NPF/RMP irrecuperáveis, pois a página VMSA é marcada como ocupada/em uso quando a vCPU está em execução, levando a um softlockup/travamento no guest. Outros APs também podem ser interrompidos no modo guest, e suas páginas VMSA são marcadas como ocupadas, causando #NPF quando acessadas durante o despejo de memória do guest. O problema é resolvido emitindo chamadas AP DESTROY GHCB em outros APs para garantir que eles sejam removidos do modo guest e, em seguida, limpando o bit VMSA em suas páginas VMSA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.