PT-2025-33549 · Linux+5 · Linux Kernel+5
CVE-2025-38506
·
Publicado
2025-06-09
·
Atualizado
2026-08-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do kernel Linux anteriores a 6.15.0-rc7.20250520.el9uek.rc1.x86 64
Descrição:
O kernel Linux continha uma falha na qual a CPU poderia travar ao definir atributos de memória por página durante a operação em kvm vm set mem attributes() com uma quantidade suficientemente grande de memória (1TB+), especificamente ao executar um convidado SEV-SNP. Isso poderia ocorrer ao definir atributos de memória em toda a faixa de memória do convidado, potencialmente levando a soft lockups na CPU.
Recomendações:
Atualize o kernel Linux para uma versão posterior a 6.15.0-rc7.20250520.el9uek.rc1.x86 64.
Exploit
Correção
DoS
Improper Locking
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu