PT-2025-44106 · Linux+2 · Linux Kernel+2
CVE-2025-40038
·
Publicado
2025-08-19
·
Atualizado
2026-08-30
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.16.0-smp--e6c618b51cfe-sleep #782
Descrição
O kernel do Linux continha um problema no componente KVM relacionado à emulação fastpath SVM. Especificamente, a emulação fastpath não estava sendo ignorada no VM-Exit se o próximo RIP fosse inválido, potencialmente levando à chamada de uma função de sleep a partir de um contexto inválido. Isso poderia ocorrer quando o KVM está em execução com nrips=false, exigindo a leitura da memória do guest através do emulador, o que pode resultar em falhas. O problema foi acionado por um contexto inválido durante a execução da função
vcpu run dentro do módulo KVM.Recomendações
Atualize o kernel do Linux para a versão 6.16.0-smp--e6c618b51cfe-sleep #782 ou uma versão posterior para resolver este problema.
Exploit
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu