CVE-2025-38233

Nome do Software Vulnerável e Versões Afetadas: Versões 6.14.0 e posteriores do kernel Linux

Descrição: O problema está relacionado ao componente powerpc64/ftrace do kernel Linux, onde o registrador r15 é sobrescrito durante o livepatching e não restaurado, levando a possíveis travamentos do kernel. Isso pode resultar em erros como "BUG: Unable to handle kernel data access on write" e "Oops: Kernel access of bad area, sig: 11". O problema é causado pela falta de restauração do registrador r15 na sequência de livepatching. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado.

Recomendações: Para as versões 6.14.0 e posteriores do kernel Linux, restaure sempre o registrador r15 durante o livepatching para prevenir travamentos do kernel. Como solução alternativa temporária, considere desativar o livepatching até que um patch esteja disponível. Restrinja o acesso ao componente powerpc64/ftrace para minimizar o risco de exploração. Evite utilizar o recurso PPC FTRACE OUT OF LINE nos endpoints de API afetados até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.