CVE-2025-38407

Nome do Software Vulnerável e Versões Afetadas Versões do Kernel Linux anteriores a 6.16.0-rc1

Descrição Uma falha foi descoberta na arquitetura RISC-V do Kernel Linux, relacionada ao tratamento de SBI (Interface de Inicialização Padronizada) e à alocação de dados por CPU quando o NUMA (Acesso Não Uniforme à Memória) está habilitado. Especificamente, a função pa() foi utilizada incorretamente para obter o endereço físico de sbi hart boot data na função sbi hsm hart start(), levando ao acesso de um endereço inválido e ao travamento do sistema em núcleos de CPU recém-iniciados. Este problema foi desencadeado quando o alocador por CPU utilizou a área vmalloc. A correção envolve a alocação de um array estático para boot data dentro da imagem do kernel.

Recomendações Atualize para o Kernel Linux versão 6.16.0-rc1 ou posterior.