CVE-2025-38029

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à 6.15.0-rc5

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada à alocação de página que permite espera (sleepable) a partir de contexto atômico. A função apply to pte range() entra no modo MMU lazy e invoca o callback kasan populate vmalloc pte() em cada iteração de caminhada da tabela de páginas. No entanto, o callback pode entrar em estado de espera ao tentar alocar uma única página. Este problema pode causar uma falha crítica (crash), conforme observado na arquitetura s390 quando arch enter lazy mmu mode() e arch leave lazy mmu mode() são chamadas.

Recomendações Para versões do kernel do Linux anteriores à 6.15.0-rc5, considere atualizar para uma versão mais recente para resolver o problema. Como solução temporária (workaround), considere desativar o callback kasan populate vmalloc pte() até que um patch esteja disponível. Restrinja o acesso à função vulnerável apply to pte range() para minimizar o risco de exploração.

Nota: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade, exceto atualizar para uma versão posterior à 6.15.0-rc5.