CVE-2025-38170

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O problema está relacionado ao tratamento de traps SME no Kernel Linux, especificamente no componente arm64/fpsimd. A lógica para o tratamento de traps SME manipula incorretamente o estado salvo FPSIMD/SVE/SME, e uma condição de corrida com preempção pode resultar em uma tarefa com TIF SME definido e TIF FOREIGN FPSTATE limpo, mesmo que o estado ativo da CPU esteja desatualizado. Isso pode levar a avisos de do sme acc() onde traps SME não são esperados enquanto TIF SME estiver definido. O problema ocorre quando o tratador de trap SME é preemptado antes e depois de manipular o estado salvo FPSIMD/SVE/SME, começando e terminando na mesma CPU.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.