CVE-2025-38455

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.15.0-smp-DEV #2

Descrição O kernel Linux continha uma falha no componente KVM, especificamente relacionada à Virtualização Criptografada Segura (SEV) e à Virtualização Criptografada Segura com Estado Criptografado (SEV-ES). A vulnerabilidade possibilitava problemas potenciais durante a migração intra-host caso uma CPU virtual (vCPU) estivesse sendo criada concomitantemente. Especificamente, o problema poderia levar à criação de uma vCPU não-SEV-ES dentro de uma VM SEV-ES, potencialmente resultando em uma falha ao tentar liberar a página da Área de Estado da Máquina Virtual (VMSA) da vCPU. Isso também poderia levar a outros comportamentos imprevisíveis.

Recomendações Atualize para a versão 6.15.0-smp-DEV #2 do kernel Linux ou uma versão posterior para corrigir este problema.