CVE-2025-38560

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma vulnerabilidade de coerência de cache no subsistema x86/sev relacionada à validação de memória Secure Nested Paging (SNP). O problema requer mitigação de evicção de linha de cache ao validar a memória após uma alteração do estado da página para privado. A mitigação envolve acessar o primeiro e o último byte de cada página de 4K sendo validada. Esta mitigação não é necessária ao alterar o estado de uma página para compartilhado ou ao revogar a validação, ou se o bit COHERENCY SFW NO do CPUID estiver definido.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.