CVE-2025-39704

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.17.0-rc1+ #102

Descrição Existe uma vulnerabilidade de estouro de buffer de pilha na função send ipi data() dentro do kernel Linux, especificamente relacionada à arquitetura LoongArch e à funcionalidade KVM. A função kvm io bus read(), chamada por send ipi data(), não valida adequadamente o tamanho do buffer apontado pelo parâmetro val, potencialmente levando a um estouro de buffer quando CONFIG STACKPROTECTOR está habilitado. Isso pode resultar em um pânico do kernel, conforme demonstrado pelo rastreamento de pilha fornecido.

Recomendações Atualize para uma versão do kernel Linux superior a 6.17.0-rc1+ #102.