CVE-2025-38055

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, a qual causava uma falha de segmentação (segfault) ao usar PEBS-via-PT com uma frequência de amostragem em vez de um período de amostragem. O problema ocorreu porque a função intel pmu pebs event update no drain() assumia que todos os bits pebs enabled representavam índices de contador, o que nem sempre é o caso. Especificamente, os bits 60 e 61 são definidos para fins de PEBS-via-PT. O comportamento do PEBS-via-PT com frequência de amostragem é questionável, pois um PMI é gerado, mas o período não é ajustado. A função intel pmu pebs event update no drain() foi corrigida passando a máscara de bits do contador em vez de 'size'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.