CVE-2025-38689

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha onde a leitura de /proc/[kthread]/arch status pode causar uma desreferência de ponteiro NULL quando CONFIG X86 DEBUG FPU está habilitado. Isso ocorre porque o código de timestamp AVX-512 usa x86 task fpu() sem verificar NULL, e CONFIG X86 DEBUG FPU pode fazer com que esta função retorne NULL para threads do kernel. O problema surge da tentativa de exibir milissegundos decorridos do AVX-512 para threads do kernel, o que não é confiável, pois avx512 timestamp é atualizado apenas para threads de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.