PT-2025-44106
CVE-2025-40038
·
Publicado
2025-08-19
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.16.0-smp--e6c618b51cfe-sleep #782
Descrição
O kernel do Linux continha um problema no componente KVM relacionado à emulação fastpath SVM. Especificamente, a emulação fastpath não estava sendo ignorada no VM-Exit se o próximo RIP fosse inválido, potencialmente levando à chamada de uma função de sleep a partir de um contexto inválido. Isso poderia ocorrer quando o KVM está em execução com nrips=false, exigindo a leitura da memória do guest através do emulador, o que pode resultar em falhas. O problema foi acionado por um contexto inválido durante a execução da função
vcpu run dentro do módulo KVM.Recomendações
Atualize o kernel do Linux para a versão 6.16.0-smp--e6c618b51cfe-sleep #782 ou uma versão posterior para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾