PT-2025-51672
CVE-2025-68259
·
Publicado
2025-12-16
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no componente KVM SVM. Especificamente, ao reinjetar uma interrupção de software de uma instrução INT3, o sistema pode descartar a exceção e retentar a instrução se o fluxo de código mudar entre a CPU executando a instrução e o KVM decodificando-a. Isso pode levar a uma decodificação incorreta e potencialmente corromper o estado do guest. O problema frequentemente se manifesta como panics "Oops: int3" em guests Linux ao utilizar o mecanismo de patching de código "text poke" do kernel. O bug pode ser acionado verificando repetidamente um branch estático enquanto se realiza swap out da memória TSS do guest no host.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾